イメージイメージEDR
Elastic Security
Elasticsearch端末から
- 価格
- 公開価格なし
（見積もり） - 製品の
組み立て - 端末の
外まで 束ねる XDR - 向いている所
- ログ分析と
端末の 対応を まとめたい SOC
比較表での位置
Elastic Securityは、
- 15社掲載社数
- 15製品比較表の製品
- 6製品同じ
製品の 組み立て - 0製品公開価格あり
Elastic Securityの強みと方式
単一の
向いている
製品の組み立て：端末の外まで束ねるXDR
端末に
Elastic Securityの仕様
- 製品の
組み立て - 端末の
外まで 束ねる XDR - 調べ方
- OSQueryで
端末の 状況を 調べる - 対応の操作
- 脅威の
強制終了、中断、 切り離し - 自動化
- 検知に
応じた 自動応答、 SOAR連携 - 対応OS
- Windows、
macOS、 Linux - 運用代行
- —公式資料で
確認できず - 価格
- —公式資料で
確認できず - 見る範囲
- エンドポイント、
クラウド、 コンテナ - データの保存
- —公式資料で
確認できず - 提供形態
- オフライン環境、
クラウド、 ハイブリッド - 契約の区分
- 無料の
基本機能、 サブスクリプション で高度な機能
同じ種類の他社製品との違い
製品の特徴ごとの分類
| Elastic SecurityElasticsearch | Falcon Insight XDRクラウド | Sophos Intercept X Advanced with XDRソフォス | |
|---|---|---|---|
| 製品の | 端末の | 端末の | 端末の |
| 調べ方 | OSQueryで | 攻撃パスの | Data Lakeで |
| 対応の操作 | 脅威の | リアルタイムレスポンス | 調査ツールと対応 |
| 自動化 | 検知に | Falcon Fusion SOARで | 侵害された |
| 対応OS | Windows、 | Windows、 | Windows、 |
| 運用代行 | —公式資料で | Falcon Complete | Intercept X Advanced with MDR Complete |
| 価格 | —公式資料で | —公式資料で | —公式資料で |
| 見る範囲 | エンドポイント、 | 端末、 | ソフォスと |
| データの保存 | —公式資料で | —公式資料で | 履歴データは |
| 提供形態 | オフライン環境、 | —公式資料で | —公式資料で |
| 契約の区分 | 無料の | —公式資料で | Advanced、 |
Elastic Securityのよくある質問
Q.Elastic Securityはどんな人に向いている？
Elastic Securityは、ログ分析と端末の対応をまとめたいSOCに使う人向けです。Elastic Securityは、単一のエージェントと統合コンソールで、端末の脅威を検知、調査、対応します。
Q.Elastic Securityの強みは？
Elastic Securityは、オフライン環境でも動くと公式に書いているので、閉じたネットワークの会社も比べられます。基本機能は無料で試せ、XDRや自動対応はサブスクリプションで足します。
Q.Elastic Securityはどんな方式？
Elastic Securityの製品の組み立ては端末の外まで束ねるXDRです。端末に加えて、ID・クラウド・ネットワークなどのデータも合わせて調べる型です。
Q.Elastic Securityの主な仕様は？
Elastic Securityの調べ方はOSQueryで端末の状況を調べる、対応の操作は脅威の強制終了、中断、切り離しです。自動化は検知に応じた自動応答、SOAR連携、対応OSはWindows、macOS、Linuxです。
Q.Elastic SecurityとFalcon Insight XDRはどっちがいい？
ログ分析と端末の対応をまとめたいSOCならElastic Security、端末とIDをまとめて追いたいSOCならクラウドストライクのFalcon Insight XDRです。Elastic Securityの調べ方はOSQueryで端末の状況を調べる、対応の操作は脅威の強制終了、中断、切り離しです。クラウドストライクのFalcon Insight XDRの調べ方は攻撃パスの可視化、MITRE ATT&CKとの対応づけ、対応の操作はリアルタイムレスポンスで端末へ直接入る。
Q.Elastic Securityの契約の区分は？
Elastic Securityの契約の区分は無料の基本機能、サブスクリプションで高度な機能です。ソフォスのSophos Intercept X Advanced with XDRの契約の区分はAdvanced、with XDR、with MDR Completeです。
Q.Elastic Securityの見る範囲は？
Elastic Securityの見る範囲はエンドポイント、クラウド、コンテナです。クラウドストライクのFalcon Insight XDRの見る範囲は端末、ID、クラウド、モバイルです。
Q.Elastic Securityの提供形態は？
Elastic Securityの提供形態はオフライン環境、クラウド、ハイブリッドです。パロアルトネットワークス のCortex XDR Pro per Endpointの提供形態はクラウド ネイティブです。
Q.Elastic SecurityとSophos Intercept X Advanced with XDRはどっちがいい？
ログ分析と端末の対応をまとめたいSOCならElastic Security、他社製品のログも合わせて調べたいならソフォスのSophos Intercept X Advanced with XDRです。Elastic Securityの調べ方はOSQueryで端末の状況を調べる、対応の操作は脅威の強制終了、中断、切り離しです。ソフォスのSophos Intercept X Advanced with XDRの調べ方はData Lakeで脅威を探す、端末へピボット、対応の操作は調査ツールと対応アクションです。
Q.Elastic Securityはどこのメーカー？
Elastic SecurityはElasticsearch株式会社の製品です。Elasticsearchの主な製品分野は統合ログ管理ツール・EDR・SOAR・XDRです。
同じ分類のほかの型番
イメージイメージEDR（エンドポイント検知・対応） 株式会社
Sophos Intercept X Advanced with XDR
ソフォスソフォスの
イメージイメージEDR（エンドポイント検知・対応） Kaspersky Labs Japan
Kaspersky Next EDR Expert
株式会社インシデントビュー
イメージイメージ同じメーカーのほかの製品Elasticsearch株式会社
イメージ
イメージ
イメージ
イメージ