UEBA（ふるまい分析）のメーカー7社比較【2026年】

掲載の7製品で、製品ページにUEBAの価格が書かれているのはManageEngine Log360 UEBAだけです。オプションの年間ライセンスが115,000円（税別）で、本体はサーバー20台とドメインコントローラー2台の監視で57.6万円からです。ほかの製品は、ログの量などを伝えて各社に確かめます。

SIEMに入っている機能を使う型と、今のSIEMにアプリやオプションを足す型の2つです。FortiSIEMやMicrosoft Sentinelは前の型で、IBM QRadar SIEM UBAとManageEngine Log360 UEBAは後の型です。

SIEMはログを集めて相関ルールで検知します。UEBAは人や端末のふだんの動きを学び、そこから外れた動きを見つけます。掲載の7製品のうち5製品はSIEMに入っている形で、Splunk Enterprise SecurityもFortiSIEMもそうです。

見つける手がかりになります。Splunk Enterprise Securityは内部脅威の検出を案内し、ManageEngine Log360 UEBAは内部と外部の脅威を挙げています。操作の記録まで残すなら内部不正対策の製品も見ます。

Microsoft Sentinel UEBAはMicrosoft Entra ID、Defender for Identity、Office 365を主なデータソースに挙げています。Rapid7 Incident Commandはクラウド、SaaS、エンドポイントのログをまとめます。読めるログは製品で違うので、今あるログと照らします。

Microsoft Sentinel UEBAは異常な動作にリスクスコアを割り当て、IBM QRadar SIEM UBAはユーザーのリスク・プロファイルを作ります。点数の高い人から調べると、見る順番を決められます。

FortiSIEMはIT/OTの相関ルールを2,800種類以上持ち、OTも一緒に見る案内をしています。ほかの製品の公式ページにはOTの記載が見つかりませんでした。

FortiSIEMはSaaS、VMソフトウェア、専用のハードウェアアプライアンスから選べます。Microsoft SentinelとRapid7 Incident Commandはクラウドの製品です。

Google Security Operationsは12か月のホットデータ保持を案内しています。ほかの製品はUEBAのページに保持期間の記載がありません。ログの量と残す期間を伝えて確かめます。

IBM QRadar SIEM UBAはQRadar SIEMに足すアプリで、コンソールで動かすとメモリーが最小64GB必要です。ManageEngine Log360 UEBAはLog360のオプションです。ほかのSIEMから移る場合は、ログのつなぎ直しも見積もりに入れます。