イメージSIEM選べる型
Elastic Security
Elasticsearch株式会社Elasticsearchの上で動くSIEMとXDRをまとめた製品です。
- 価格
- 取り込み0.09ドル/GB〜、保持0.017ドル/GB/月〜(Serverless)
- 種類
- 選べる型
- 向いている所
- 検出ルールの中身まで見て直したい会社
Elastic Securityの強みと方式
検出ルールを公開リポジトリで読めて、コミュニティのレビューを受けています。Serverlessの料金は取り込みと保持のGB単位で、0.09ドル/GB、0.017ドル/GB/月からです。クラウド、オンプレミス、エアギャップ環境をまたいで同じクエリで調べられます。
向いている所検出ルールの中身まで見て直したい会社
種類:選べる型
同じ製品をクラウドでも自社設置でも使える型です。監査や社内規程に合わせて置く場所を選べます。ALog、FortiSIEM、Splunk Enterprise Security、Elastic Security、TrendAI Vision One Agentic SIEMがここに入ります。
Elastic Securityの仕様
- 種類
- 選べる型
- 置く場所
- クラウド、オンプレミス、エアギャップ環境
- ログの取り込み
- 400以上のターンキー統合、サンプルログから統合を自動作成
- 相関分析と検知
- 環境をまたいでクエリと相関、公開された検出ルール
- 課金の単位
- 取り込み量と保持量のGB単位(Serverless)
- 価格
- 取り込み0.09ドル/GB〜、保持0.017ドル/GB/月〜(Serverless)
- 自動対応
- ネイティブ自動化、ワークフロー自動化(Completeに付く)
- 行動分析
- エンティティ分析、UEBA(Completeに付く)
- ログの保持
- フローズンデータも同じクエリで検索
- 試用
- 無料トライアル
同じ種類の他社製品との違い
製品の特徴ごとの分類
| Elastic SecurityElasticsearch株式会社 | Splunk Enterprise SecuritySplunk Services Japan合同会社 | TrendAI Vision One Agentic SIEMトレンドマイクロ株式会社 |
|---|
| 種類 | 選べる型 | 選べる型 | 選べる型 |
|---|
| 置く場所 | クラウド、オンプレミス、エアギャップ環境 | クラウド、自己管理環境、オンプレミス | SaaS、プライベートクラウド、オンプレミス(Vision Oneとして) |
|---|
| ログの取り込み | 400以上のターンキー統合、サンプルログから統合を自動作成 | すべてのドメイン、クラウド、デバイスのデータ | 自社のネイティブセンサー、他社のテレメトリ |
|---|
| 相関分析と検知 | 環境をまたいでクエリと相関、公開された検出ルール | AIドリブンの検出、Detection Studioで検出ルールを管理 | ネイティブと他社のデータを相関分析 |
|---|
| 課金の単位 | 取り込み量と保持量のGB単位(Serverless) | —公式資料で確認できず | —公式資料で確認できず |
|---|
| 価格 | 取り込み0.09ドル/GB〜、保持0.017ドル/GB/月〜(Serverless) | —公式資料で確認できず | —公式資料で確認できず |
|---|
| 自動対応 | ネイティブ自動化、ワークフロー自動化(Completeに付く) | SOAR(Premierに付く) | Agentic SOARを搭載 |
|---|
| 行動分析 | エンティティ分析、UEBA(Completeに付く) | 機械学習で異常を検出(Premierに付く) | —公式資料で確認できず |
|---|
| ログの保持 | フローズンデータも同じクエリで検索 | —公式資料で確認できず | ログの保持に複数のオプション |
|---|
| 試用 | 無料トライアル | —公式資料で確認できず | Vision Oneに30日間の体験版 |
|---|
SIEMの15製品を比較表で見る
Elastic Securityのよくある質問
Q.Elastic Securityの値段はいくら?
Elastic Securityの価格は取り込み0.09ドル/GB〜、保持0.017ドル/GB/月〜(Serverless)です。
Q.Elastic Securityはどんな人に向いている?
Elastic Securityは、検出ルールの中身まで見て直したい会社に使う人向けです。Elastic Securityは、検出ルールを公開リポジトリで読めて、コミュニティのレビューを受けています。
Q.Elastic Securityの強みは?
Elastic Securityは、Serverlessの料金は取り込みと保持のGB単位で、0.09ドル/GB、0.017ドル/GB/月からです。クラウド、オンプレミス、エアギャップ環境をまたいで同じクエリで調べられます。
Q.Elastic Securityはどんな方式?
Elastic Securityの種類は選べる型です。同じ製品をクラウドでも自社設置でも使える型です。
Q.Elastic Securityの主な仕様は?
Elastic Securityの置く場所はクラウド、オンプレミス、エアギャップ環境、ログの取り込みは400以上のターンキー統合、サンプルログから統合を自動作成です。相関分析と検知は環境をまたいでクエリと相関、公開された検出ルール、課金の単位は取り込み量と保持量のGB単位(Serverless)です。
Q.Elastic SecurityとSplunk Enterprise Securityはどっちがいい?
検出ルールの中身まで見て直したい会社ならElastic Security、SIEMとSOARを同じ画面で回したい会社ならSplunk Services JapanのSplunk Enterprise Securityです。Elastic Securityの価格は取り込み0.09ドル/GB〜、保持0.017ドル/GB/月〜(Serverless)、置く場所はクラウド、オンプレミス、エアギャップ環境です。Splunk Services JapanのSplunk Enterprise Securityの置く場所はクラウド、自己管理環境、オンプレミス、ログの取り込みはすべてのドメイン、クラウド、デバイスのデータです。
Q.Elastic Securityの自動対応は?
Elastic Securityの自動対応はネイティブ自動化、ワークフロー自動化(Completeに付く)です。Splunk Services JapanのSplunk Enterprise Securityの自動対応はSOAR(Premierに付く)です。
Q.Elastic Securityの行動分析は?
Elastic Securityの行動分析はエンティティ分析、UEBA(Completeに付く)です。Splunk Services JapanのSplunk Enterprise Securityの行動分析は機械学習で異常を検出(Premierに付く)です。
Q.Elastic SecurityとTrendAI Vision One Agentic SIEMはどっちがいい?
検出ルールの中身まで見て直したい会社ならElastic Security、XDRと同じ基盤でログを見たい会社ならトレンドマイクロのTrendAI Vision One Agentic SIEMです。Elastic Securityの価格は取り込み0.09ドル/GB〜、保持0.017ドル/GB/月〜(Serverless)、置く場所はクラウド、オンプレミス、エアギャップ環境です。トレンドマイクロのTrendAI Vision One Agentic SIEMの置く場所はSaaS、プライベートクラウド、オンプレミス(Vision Oneとして)、ログの取り込みは自社のネイティブセンサー、他社のテレメトリです。
Q.Elastic Securityはどこのメーカー?
Elastic SecurityはElasticsearch株式会社の製品です。Elasticsearchの主な製品分野は統合ログ管理ツール・SOAR・SIEMです。
同じ分類のほかの型番
イメージSIEMSplunk Services Japan合同会社SIEM、SOAR、UEBAを1つの画面につなげ、検出から対応まで同じ場所で進めます。
比較表で見る
イメージSIEMトレンドマイクロ株式会社Vision OneのXDRと同じ基盤で動き、自社のセンサーと他社のテレメトリを1つのコンソールでつなげて見ます。
比較表で見る
イメージSIEMフォーティネットジャパン合同会社ITとOTのイベントを同じ画面に集め、独自のCMDBで資産の情報と結び付けます。
比較表で見る
イメージSIEMインフォサイエンス株式会社国産の統合ログ管理Logstorageと同じ会社のSIEMで、Logstorageから転送されたログを受けて検知にかけられます。
比較表で見る
イメージSIEM株式会社Kaspersky Labs Japanインターネットなしで運用できるので、外につなげない環境にも置けます。
比較表で見る
イメージSIEMゾーホージャパン株式会社Active Directoryの監査レポートを多く持ち、変更の追跡とログ管理を1つにまとめます。
比較表で見る 同じメーカーのほかの製品Elasticsearch株式会社
イメージ統合ログ管理ツール同じ製品をクラウドでも自社のサーバーでも動かせます。
比較表で見る
イメージSOAR(対応の自動化)SIEMとエンドポイント保護と自動化が1つの製品に入っていて、別にSOARを入れずにプレイブックを流せます。
比較表で見る