SIEMとは？サービス型・選べる型・自社設置型の違いと選び方

SIEMとは

セキュリティ情報イベント管理とも呼びます。機器やサービスのログを集め、つなげて分析して、攻撃や不正の兆しを知らせます。

比較ページには、自社で開発して自社のブランドで提供している会社の製品を載せました。

3つの種類

• サービス型は、ログをベンダーの基盤に送って使います。Microsoft Sentinel、Google Security Operations、Datadog Cloud SIEM、Falcon Next-Gen SIEM、LogStare Reporterが入ります。
• 選べる型は、クラウドと自社設置のどちらでも使えます。ALogとFortiSIEMが入ります。
• 自社設置型は、自社のサーバーや仮想環境で動かします。IBM QRadar SIEM、Kaspersky SIEM、Logstorage-X/SIEM、ManageEngine Log360が入ります。

選ぶときは3つを先に決める

選ぶときは「どのログを集めるか」「どこに置くか」「誰が見るか」の3つを先に決めます。

• 集めるログが決まれば、1日の容量と費用の見当がつきます。
• ログを社外に出せないなら、自社設置型か、選べる型の自社設置を選びます。
• アラートを見る人がいないなら、ALog MDRのように運用まで頼める形を確かめます。

価格の見方

公式に価格を出している製品は多くありません。単位が違うので、1日のログの量で計算して比べます。

• ALogのクラウド版は、基本100,000円/月に、ログ5GB/日ごとに50,000円/月を足します。
• ALogのオンプレミス版は、基本70,000円/月です。
• Datadog Cloud SIEMは、分析したGBごとに6.25ドル/月です。

ログの取り込みと相関分析の見方

コネクタやルールの数は、自社で使っている機器が含まれているかまで確かめます。

• Microsoft Sentinelは、400以上のコネクタがあります。
• Google Security Operationsは、700以上のパーサーがあります。
• FortiSIEMの相関ルールは、2,800種類以上です。
• Kaspersky SIEMの検知ルールは、800件以上で、四半期ごとに更新されます。

入れる前に確かめること

• 保持の期間が監査の要件に足りるか。Google Security Operationsの標準は12か月です。
• 試用で自社のログを流せるか。ALogとManageEngine Log360は30日間無料です。
• 誤検知を直す人がいるか。ルールは自社の環境に合わせて直します。