UEBAとは？ふるまい分析の種類（SIEM内蔵・アプリ追加）と、SIEMとの違い・価格の選び方

UEBAとは

UEBAは、ログから人や端末のふだんの動きを学び、そこから外れた動きを見つける製品です。盗まれたアカウントの動きや、社員のいつもと違う操作に気づくために使います。

比較ページには、自社で開発して提供する会社の製品を、公式の日本語ページでUEBAまたはユーザー行動分析の機能を確かめた単位で載せています。

2つの種類

• SIEM内蔵型：SIEMの中にUEBAが入っています。例はSplunk Enterprise Security、Microsoft Sentinel UEBA、FortiSIEM、Google Security Operations、Rapid7 Incident Commandです
• アプリ・オプション追加型：今の製品にUEBAを足します。例はIBM QRadar SIEM UBAとManageEngine Log360 UEBAです

SIEMとの違い

• SIEMはログを集めて、相関ルールで検知します
• UEBAはふだんの動きを学び、そこから外れた動きを見つけます
• 掲載の7製品のうち5製品はSIEMに入っている形で、FortiSIEMはUEBAエンジンと相関ルールを一緒に使います

つなぐログ

• Microsoft Sentinel UEBAは、Microsoft Entra ID、Defender for Identity、Office 365を主なデータソースに挙げています
• Rapid7 Incident Commandは、クラウド、SaaS、エンドポイントのログをまとめます
• FortiSIEMは、ITとOTを一緒に見ます

価格

• ManageEngine Log360 UEBAのオプションは、年間ライセンスが115,000円（税別）⁠で⁠⁠⁠⁠す
• Log360の本体は、サーバー20台とドメインコントローラー2台の監視で57.6万円からです
• ほかの製品は、製品ページにUEBAの価格の記載がありません

入れる前に決めること

• 検知の結果を誰が見るかを決めます。入れるだけでは止まりません
• 人の動きを見る目的と範囲を社内の規程に書き、本人に知らせておきます
• IBM QRadar SIEM UBAは、コンソールで動かすとメモリーが最小64GB必要です