イメージ 比較表での位置 Elastic Securityは、XDRのメーカー14社 比較 の製品の組み立て「SIEMと一体の型」の 4製品の1つとして 載っています。
14 社 掲載社数 14 製品 比較表の製品 4 製品 同じ製品の組み立て 0 製品 公開価格あり 比較表を見る Elastic Securityの強みと方式 XDRがアドオンではなく標準で入り、端末ごとの料金がかかりません。SIEMとSOARも同じ製品で動き、ネイティブと 他社を合わせて400種類を超える統合を使えます。置き場所はクラウド、オンプレミス、 エアギャップ から選べます。
向いている所 SIEMとXDRを同じ基盤で動かしたいSOC
製品の組み立て:SIEMと一体の型 ログを集めるSIEMの機能とXDRを同じ製品で動かす型です。自社と他社のログを1つの 画面で扱えます。取り込むログが増えるので、貯める量と期間を先に決めます。TrendAI Vision One Security Operations、Singularity Platform、Kaspersky Next XDR Expert、Elastic Securityがここに入ります。
Elastic Securityの仕様 製品の組み立て SIEMと一体の型 見る範囲 端末、ネットワーク、 クラウド、ID、メール 他社データの扱い ネイティブと 他社を合わせて400 種類超の統合 調べ方 アラートの分類、情報の追加、ケース作成まで同じ画面 自動化 アラートの分類と対応をネイティブに 自動化 運用代行 —公式資料で確認できず 価格 —公式資料で確認できず SIEMの扱い XDR、SIEM、SOARを同じ製品に搭載 データの保存 —公式資料で確認できず 提供形態 クラウド、オンプレミス、 エアギャップ 契約の区分 XDRはアドオンでなく標準で入る、端末ごとの料金なし SIEMのページのElastic Securityと同じ製品。
同じ種類の他社製品との違い 製品の特徴ごとの分類 Elastic Security Elasticsearch 株式会社 Kaspersky Next XDR Expert 株式会社 Kaspersky Labs Japan Singularity Platform SentinelOne Japan 株式会社 製品の組み立て SIEMと一体の型 SIEMと一体の型 SIEMと一体の型 見る範囲 端末、ネットワーク、 クラウド、ID、メール 自社製品と他社アプリのログ、イベント、テレメトリ 端末、クラウド、ID、AIセキュリティ 他社データの扱い ネイティブと 他社を合わせて400 種類超の統合 サードパーティ製 アプリケーション のデータも分析 AI SIEMで取り込み、正規化 調べ方 アラートの分類、情報の追加、ケース作成まで同じ画面 ソースをまたぐ相互関連付け、調査グラフ Purple AIで調査 自動化 アラートの分類と対応をネイティブに 自動化 定義済みと独自のプレイブック、 他社のレスポンス 処理 Hyperautomationで各ツールへつなぐ 運用代行 —公式資料で確認できず —公式資料で確認できず 24時間 365日の 専門MDR 価格 —公式資料で確認できず —公式資料で確認できず —公式資料で確認できず SIEMの扱い XDR、SIEM、SOARを同じ製品に搭載 SIEM機能を搭載 AI SIEMが同じデータで動く データの保存 —公式資料で確認できず —公式資料で確認できず —公式資料で確認できず 提供形態 クラウド、オンプレミス、 エアギャップ オンプレミス、 ハイブリッド、 エアギャップ —公式資料で確認できず 契約の区分 XDRはアドオンでなく標準で入る、端末ごとの料金なし —公式資料で確認できず —公式資料で確認できず
XDRの14製品を比較表で見る
Elastic Securityのよくある質問 Q. Elastic Securityはどんな人に向いている? Elastic Securityは、SIEMとXDRを同じ基盤で動かしたいSOCに使う人向けです。XDRがアドオンではなく標準で入り、端末ごとの料金がかかりません。
Q. Elastic Securityの強みは? Elastic Securityは、SIEMとSOARも同じ製品で動き、ネイティブと 他社を合わせて400種類を超える統合を使えます。置き場所はクラウド、オンプレミス、 エアギャップ から選べます。
Q. Elastic Securityはどんな方式? Elastic Securityの製品の組み立てはSIEMと一体の型です。ログを集めるSIEMの機能とXDRを同じ製品で動かす型です。
Q. Elastic Securityの主な仕様は? Elastic Securityの見る範囲は端末、ネットワーク、 クラウド、ID、メール、他社データの扱いはネイティブと 他社を合わせて400種類超の統合です。調べ方はアラートの分類、情報の追加、ケース作成まで同じ画面、自動化はアラートの分類と対応をネイティブに 自動化です。
Q. Elastic SecurityとKaspersky Next XDR Expertはどっちがいい? SIEMとXDRを同じ基盤で動かしたいSOCならElastic Security、データを社外に出さずに運用したい組織ならKaspersky Labs JapanのKaspersky Next XDR Expertです。Elastic Securityの見る範囲は端末、ネットワーク、 クラウド、ID、メール、他社データの扱いはネイティブと 他社を合わせて400種類超の統合です。Kaspersky Labs JapanのKaspersky Next XDR Expertの見る範囲は自社製品と他社アプリのログ、イベント、テレメトリ、 他社データの扱いはサードパーティ製 アプリケーション のデータも分析です。
Q. Elastic Securityの契約の区分は? Elastic Securityの契約の区分はXDRはアドオンでなく標準で入る、端末ごとの料金なしです。トレンドマイクロ のTrendAI Vision One Security Operationsの契約の区分はクレジットを 各機能に割り当てる。
Q. Elastic SecurityのSIEMの扱いは? Elastic SecurityのSIEMの扱いはXDR、SIEM、SOARを同じ製品に搭載です。Kaspersky Labs JapanのKaspersky Next XDR ExpertのSIEMの扱いはSIEM機能を搭載です。
Q. Elastic Securityの提供形態は? Elastic Securityの提供形態はクラウド、オンプレミス、 エアギャップ です。Kaspersky Labs JapanのKaspersky Next XDR Expertの提供形態はオンプレミス、 ハイブリッド、 エアギャップ です。
Q. Elastic SecurityとSingularity Platformはどっちがいい? SIEMとXDRを同じ基盤で動かしたいSOCならElastic Security、端末の信号をSIEMまで1本で 流したい会社ならSentinelOne JapanのSingularity Platformです。Elastic Securityの見る範囲は端末、ネットワーク、 クラウド、ID、メール、他社データの扱いはネイティブと 他社を合わせて400種類超の統合です。SentinelOne JapanのSingularity Platformの見る範囲は端末、クラウド、ID、AIセキュリティ、 他社データの扱いはAI SIEMで取り込み、正規化です。
Q. Elastic Securityはどこのメーカー? Elastic SecurityはElasticsearch株式会社の製品です。Elasticsearchの主な製品分野は統合ログ管理ツール・EDR・SOAR・XDRです。
同じ分類のほかの型番 イメージ XDR(統合検知・対応) 株式会社 Kaspersky Labs Japan EPP・EDR・XDR・SIEMを1つの 画面に統合し、オンプレミスや エアギャップの 環境にも入れられる製品です。
比較表で見る イメージ XDR(統合検知・対応) SentinelOne Japan 株式会社 端末・クラウド・ID・AIセキュリティを、 同じデータ層と1つの コンソールで 動かす製品です。
比較表で見る イメージ XDR(統合検知・対応) トレンドマイクロ 株式会社 XDRにAgentic SIEMとAgentic SOARを統合し、調査から対応まで1つの コンソールで 進めます。
比較表で見る イメージ XDR(統合検知・対応) アクロニス・ジャパン 株式会社 ITサービス事業者(MSP) 向けのXDRで、バックアップや 復元と同じ基盤で動きます。
比較表で見る イメージ XDR(統合検知・対応) イーセットジャパン 株式会社 ESETの端末保護と組み合わせて動き、Windows、macOS、Linuxの端末を同じ仕組みで調べます。
比較表で見る イメージ XDR(統合検知・対応) クラウドストライク 合同会社 EDRにID・クラウド・モバイルのテレメトリを 足して、攻撃の道筋を追う製品です。
比較表で見る 同じメーカーのほかの製品Elasticsearch 株式会社 イメージ 統合ログ管理ツール 同じ製品をクラウドでも自社のサーバーでも動かせます。
比較表で見る イメージ EDR(エンドポイント検知・対応) 単一のエージェントと 統合コンソールで、 端末の脅威を検知、調査、対応します。
比較表で見る イメージ SOAR(対応の自動化) SIEMとエンドポイント 保護と自動化が1つの 製品に入っていて、別にSOARを入れずにプレイブックを 流せます。
比較表で見る イメージ SIEM 検出ルールを公開リポジトリで 読めて、コミュニティの レビューを受けています。
比較表で見る