口コミを書く
イメージ

SIEM選べる型

Elastic Security

Elasticsearch株式会社

Elasticsearchの上で動くSIEMとXDRをまとめた製品です。

価格
取り込み0.09ドル/GB〜、保持0.017ドル/GB/月〜(Serverless)
種類
選べる型
向いている所
検出ルールの中身まで見て直したい会社

比較表での位置

Elastic Securityは、SIEMのメーカー15社比較⁠の種類「選べる型」の5製品の1つとして載っています。

  • 15社掲載社数
  • 15製品比較表の製品
  • 5製品同じ種類
  • 3製品公開価格あり
比較表を見る

Elastic Security​の強みと方式

検出ルールを公開リポジトリで読めて、コミュニティのレビューを受けています。Serverlessの料金は取り込みと保持のGB単位で、0.09ドル/GB、0.017ドル/GB/月からです。クラウド、オンプレミス、エアギャップ環境をまたいで同じクエリで調べられます。

向いている所検出ルールの中身まで見て直したい会社

種類:選べる型

同じ製品をクラウドでも自社設置でも使える型です。監査や社内規程に合わせて置く場所を選べます。ALog、FortiSIEM、Splunk Enterprise Security、Elastic Security、TrendAI Vision One Agentic SIEMがここに入ります。

Elastic Security​の仕様

種類
選べる型
置く場所
クラウド、オンプレミス、エアギャップ環境
ログの取り込み
400以上のターンキー統合、サンプルログから統合を自動作成
相関分析と検知
環境をまたいでクエリと相関、公開された検出ルール
課金の単位
取り込み量と保持量のGB単位(Serverless)
価格
取り込み0.09ドル/GB〜、保持0.017ドル/GB/月〜(Serverless)
自動対応
ネイティブ自動化、ワークフロー自動化(Completeに付く)
行動分析
エンティティ分析、UEBA(Completeに付く)
ログの保持
フローズンデータも同じクエリで検索
試用
無料トライアル

同じ種類の他社製品との違い

製品の特徴ごとの分類

Elastic SecurityElasticsearch株式会社Splunk Enterprise SecuritySplunk Services Japan合同会社TrendAI Vision One Agentic SIEMトレンドマイクロ株式会社
種類選べる型選べる型選べる型
置く場所クラウド、オンプレミス、エアギャップ環境クラウド、自己管理環境、オンプレミスSaaS、プライベートクラウド、オンプレミス(Vision Oneとして)
ログの取り込み400以上のターンキー統合、サンプルログから統合を自動作成すべてのドメイン、クラウド、デバイスのデータ自社のネイティブセンサー、他社のテレメトリ
相関分析と検知環境をまたいでクエリと相関、公開された検出ルールAIドリブンの検出、Detection Studioで検出ルールを管理ネイティブと他社のデータを相関分析
課金の単位取り込み量と保持量のGB単位(Serverless)—公式資料で確認できず—公式資料で確認できず
価格取り込み0.09ドル/GB〜、保持0.017ドル/GB/月〜(Serverless)—公式資料で確認できず—公式資料で確認できず
自動対応ネイティブ自動化、ワークフロー自動化(Completeに付く)SOAR(Premierに付く)Agentic SOARを搭載
行動分析エンティティ分析、UEBA(Completeに付く)機械学習で異常を検出(Premierに付く)—公式資料で確認できず
ログの保持フローズンデータも同じクエリで検索—公式資料で確認できずログの保持に複数のオプション
試用無料トライアル—公式資料で確認できずVision Oneに30日間の体験版

SIEMの15製品を比較表で見る

Elastic Security​のよくある質問

Q.Elastic Securityの値段はいくら?
Elastic Securityの価格は取り込み0.09ドル/GB〜、保持0.017ドル/GB/月〜(Serverless)で⁠⁠⁠⁠す⁠。
Q.Elastic Securityはどんな人に向いている?
Elastic Securityは、検出ルールの中身まで見て直したい会社に使う人向けです。Elastic Securityは、検出ルールを公開リポジトリで読めて、コミュニティのレビューを受けています。
Q.Elastic Securityの強みは?
Elastic Securityは、Serverlessの料金は取り込みと保持のGB単位で、0.09ドル/GB、0.017ドル/GB/月からです。クラウド、オンプレミス、エアギャップ環境をまたいで同じクエリで調べられます。
Q.Elastic Securityはどんな方式?
Elastic Securityの種類は選べる型です。同じ製品をクラウドでも自社設置でも使える型です。
Q.Elastic Securityの主な仕様は?
Elastic Securityの置く場所はクラウド、オンプレミス、エアギャップ環境、ログの取り込みは400以上のターンキー統合、サンプルログから統合を自動作成です。相関分析と検知は環境をまたいでクエリと相関、公開された検出ルール、課金の単位は取り込み量と保持量のGB単位(Serverless)で⁠⁠⁠⁠す⁠。
Q.Elastic SecurityとSplunk Enterprise Securityはどっちがいい?
検出ルールの中身まで見て直したい会社ならElastic Security、SIEMとSOARを同じ画面で回したい会社ならSplunk Services JapanのSplunk Enterprise Securityです。Elastic Securityの価格は取り込み0.09ドル/GB〜、保持0.017ドル/GB/月〜(Serverless)、置く場所はクラウド、オンプレミス、エアギャップ環境です。Splunk Services JapanのSplunk Enterprise Securityの置く場所はクラウド、自己管理環境、オンプレミス、ログの取り込みはすべてのドメイン、クラウド、デバイスのデータです。
Q.Elastic Securityの自動対応は?
Elastic Securityの自動対応はネイティブ自動化、ワークフロー自動化(Completeに付く)で⁠す⁠。Splunk Services JapanのSplunk Enterprise Securityの自動対応はSOAR(Premierに付く)で⁠⁠⁠⁠す⁠。
Q.Elastic Securityの行動分析は?
Elastic Securityの行動分析はエンティティ分析、UEBA(Completeに付く)で⁠す⁠。Splunk Services JapanのSplunk Enterprise Securityの行動分析は機械学習で異常を検出(Premierに付く)で⁠⁠⁠⁠す⁠。
Q.Elastic SecurityとTrendAI Vision One Agentic SIEMはどっちがいい?
検出ルールの中身まで見て直したい会社ならElastic Security、XDRと同じ基盤でログを見たい会社ならトレンドマイクロのTrendAI Vision One Agentic SIEMです。Elastic Securityの価格は取り込み0.09ドル/GB〜、保持0.017ドル/GB/月〜(Serverless)、置く場所はクラウド、オンプレミス、エアギャップ環境です。トレンドマイクロのTrendAI Vision One Agentic SIEMの置く場所はSaaS、プライベートクラウド、オンプレミス(Vision Oneとして)、ログの取り込みは自社のネイティブセンサー、他社のテレメトリです。
Q.Elastic Securityはどこのメーカー?
Elastic SecurityはElasticsearch株式会社の製品です。Elasticsearchの主な製品分野は統合ログ管理ツール・SOAR・SIEMです。

口コミ

Elastic Securityの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    SIEM

    FortiSIEM

    フォーティネットジャパン合同会社

    ITとOTのイベントを同じ画面に集め、独自のCMDBで資産の情報と結び付けます。

    比較表で見る
    イメージ
    SIEM

    Logstorage-X/SIEM

    インフォサイエンス株式会社

    国産の統合ログ管理Logstorageと同じ会社のSIEMで、Logstorageから転送されたログを受けて検知にかけられます。

    比較表で見る
    イメージ
    SIEM

    Kaspersky SIEM

    株式会社Kaspersky Labs Japan

    インターネットなしで運用できるので、外につなげない環境にも置けます。

    比較表で見る
    イメージ
    SIEM

    ManageEngine Log360

    ゾーホージャパン株式会社

    Active Directoryの監査レポートを多く持ち、変更の追跡とログ管理を1つにまとめます。

    比較表で見る

    同じメーカーのほかの製品Elasticsearch株式会社

    イメージ
    SOAR(対応の自動化)

    Elastic Security

    SIEMとエンドポイント保護と自動化が1つの製品に入っていて、別にSOARを入れずにプレイブックを流せます。

    比較表で見る
    比較記事にしてほしい製品の依頼はこちら👉