イメージFortiSIEMの強みと方式
UEBAエンジンとお客様が調整できる機械学習モデルに、IT/OTの相関ルール2,800種類以上を組み合わせて検知します。SaaSのほか、VMと専用アプライアンスで社内にも置けます。IT/OTのCMDBも入っています。
向いている所工場のOTも一緒に見たい会社
入れ方:SIEM内蔵型
SIEMの中にUEBAが入っている型です。集めたログをそのまま使うので、別の箱を立てずに始められます。製品によって入るエディションが決まっています。
FortiSIEMの仕様
- 入れ方
- SIEM内蔵型
- 見る相手
- —公式資料で確認できず
- 見つけ方
- UEBAエンジン、カスタマイズ可能なML
- リスクの出し方
- —公式資料で確認できず
- 読むデータ
- ITとOT
- 提供形態
- SaaS、ソフトウェアVM、専用アプライアンス
- 使う条件
- —公式資料で確認できず
- 価格
- —公式資料で確認できず
- 本体の価格
- —公式資料で確認できず
- 本体の価格の条件
- —公式資料で確認できず
- データの保持
- —公式資料で確認できず
- 一緒に動く機能
- SOAR、CMDB
同じ種類の他社製品との違い
製品の特徴ごとの分類
| FortiSIEMフォーティネットジャパン合同会社 | Rapid7 Incident Commandラピッドセブン・ジャパン株式会社 | Google Security Operationsグーグル・クラウド・ジャパン合同会社 |
|---|
| 入れ方 | SIEM内蔵型 | SIEM内蔵型 | SIEM内蔵型 |
|---|
| 見る相手 | —公式資料で確認できず | ユーザー、エンティティ | ユーザー、エンティティ |
|---|
| 見つけ方 | UEBAエンジン、カスタマイズ可能なML | 行動分析、AI、ユーザー行動分析 | YARA-Lのルール、既製の行動検出 |
|---|
| リスクの出し方 | —公式資料で確認できず | —公式資料で確認できず | リスクダッシュボード |
|---|
| 読むデータ | ITとOT | クラウド、SaaS、エンドポイント、ハイブリッド環境 | —公式資料で確認できず |
|---|
| 提供形態 | SaaS、ソフトウェアVM、専用アプライアンス | クラウド | —公式資料で確認できず |
|---|
| 使う条件 | —公式資料で確認できず | —公式資料で確認できず | Enterpriseパッケージの欄に記載 |
|---|
| 価格 | —公式資料で確認できず | —公式資料で確認できず | —公式資料で確認できず |
|---|
| 本体の価格 | —公式資料で確認できず | —公式資料で確認できず | —公式資料で確認できず |
|---|
| 本体の価格の条件 | —公式資料で確認できず | —公式資料で確認できず | —公式資料で確認できず |
|---|
| データの保持 | —公式資料で確認できず | —公式資料で確認できず | 12か月 |
|---|
| 一緒に動く機能 | SOAR、CMDB | AI調査、自然言語のログ検索 | SOAR |
|---|
UEBAの7製品を比較表で見る
FortiSIEMのよくある質問
Q.FortiSIEMはどんな人に向いている?
FortiSIEMは、工場のOTも一緒に見たい会社に使う人向けです。FortiSIEMは、UEBAエンジンとお客様が調整できる機械学習モデルに、IT/OTの相関ルール2,800種類以上を組み合わせて検知します。
Q.FortiSIEMの強みは?
FortiSIEMは、SaaSのほか、VMと専用アプライアンスで社内にも置けます。IT/OTのCMDBも入っています。
Q.FortiSIEMはどんな方式?
FortiSIEMの入れ方はSIEM内蔵型です。SIEMの中にUEBAが入っている型です。
Q.FortiSIEMの主な仕様は?
FortiSIEMの見つけ方はUEBAエンジン、カスタマイズ可能なML、読むデータはITとOTです。提供形態はSaaS、ソフトウェアVM、専用アプライアンス、一緒に動く機能はSOAR、CMDBです。
Q.FortiSIEMとRapid7 Incident Commandはどっちがいい?
工場のOTも一緒に見たい会社ならFortiSIEM、水平展開や特権の悪用を見つけたいならラピッドセブン・ジャパンのRapid7 Incident Commandです。FortiSIEMの見つけ方はUEBAエンジン、カスタマイズ可能なML、読むデータはITとOTです。ラピッドセブン・ジャパンのRapid7 Incident Commandの見る相手はユーザー、エンティティ、見つけ方は行動分析、AI、ユーザー行動分析です。
Q.FortiSIEMとGoogle Security Operationsはどっちがいい?
工場のOTも一緒に見たい会社ならFortiSIEM、検知のルールを自分で書きたい会社ならグーグル・クラウド・ジャパンのGoogle Security Operationsです。FortiSIEMの見つけ方はUEBAエンジン、カスタマイズ可能なML、読むデータはITとOTです。グーグル・クラウド・ジャパンのGoogle Security Operationsの見る相手はユーザー、エンティティ、見つけ方はYARA-Lのルール、既製の行動検出です。
Q.FortiSIEMはどこのメーカー?
FortiSIEMはフォーティネットジャパン合同会社の製品です。登記上の本店は〒106-0032 東京都港区六本木7丁目7番7号TRI-SEVENROPPONGI9階。フォーティネットジャパンの主な製品分野はNDR・AIセキュリティ・統合ログ管理ツール・認証サーバーです。
同じ分類のほかの型番
イメージUEBA(ふるまい分析)ラピッドセブン・ジャパン株式会社行動分析とAIに、ユーザー行動分析とDetection-as-Codeを組み合わせて、水平展開、特権の悪用、異常なアクセスを見つけます。
比較表で見る
イメージUEBA(ふるまい分析)ゾーホージャパン株式会社UEBAをLog360のオプションで足す製品で、価格表を公開しています。
価格115,000円
比較表で見る
イメージUEBA(ふるまい分析)日本アイ・ビー・エム株式会社QRadar SIEMに足すアプリで、取り込み済みのデータをそのまま使えます。
比較表で見る
イメージUEBA(ふるまい分析)グーグル・クラウド・ジャパン合同会社ふるまいの分析をYARA-Lのルールで自分で書け、すぐ使える行動検出とリスクダッシュボードも付きます。
比較表で見る
イメージUEBA(ふるまい分析)Splunk Services Japan合同会社機械学習モデルとユーザー行動モデルを、自社のプロセス、資産、ユーザーロールに合わせて調整できます。
比較表で見る
イメージUEBA(ふるまい分析)日本マイクロソフト株式会社機械学習で作った動作プロファイルにピアグループとの比較を重ね、異常な動作にリスクスコアを付けます。
比較表で見る 同じメーカーのほかの製品フォーティネットジャパン合同会社
イメージNDR(ネットワーク検知・対応)アラクサラのブランドの製品で、AX-Sensorとネットワーク機器から集めたフロー情報とMIBを分析します。
比較表で見る
イメージAIセキュリティ使用中のAIアプリをリスクレベルまで分けて見せる製品です。
比較表で見る
イメージAIセキュリティLLMの前に置くゲートウェイとして、すべての入力と出力をふるいにかける製品です。
比較表で見る
イメージ統合ログ管理ツールFortiGateなどフォーティネット製品のログを1か所にまとめる製品で、他社製品のログも取り込めます。
比較表で見る
イメージ認証サーバー(RADIUS)RADIUSに加えて、多要素認証とシングルサインオンを同じ機器で扱えるのがFortiAuthenticatorの違いです。
比較表で見る
イメージSaaSセキュリティ管理(SSPM)SSPMとSSDRを一つにまとめ、設定の不備と利用者の不審な動きを同じ製品で見ます。
比較表で見る フォーティネットジャパンの製品36点を見る