口コミを書く
イメージ

UEBA（ふるまい分析）SIEM内蔵型

Google Security Operations

グーグル・クラウド・ジャパン合同会社

YARA-Lのルールと既製の検出で、ユーザーとエンティティのふるまいを見る製品です。

価格
公開価格なし（見積もり）
入れ方
SIEM内蔵型
向いている所
検知のルールを自分で書きたい会社
公式の製品ページを見る比較表で見る

比較表での位置

Google Security Operationsは、UEBAのメーカー7社比較⁠の入れ方「SIEM内蔵型」の5製品の1つとして載っています。

  • 7社掲載社数
  • 7製品比較表の製品
  • 5製品同じ入れ方
  • 1製品公開価格あり
比較表を見る

Google Security Operations​の強みと方式

ふるまいの分析をYARA-Lのルールで自分で書け、すぐ使える行動検出とリスクダッシュボードも付きます。UEBAはEnterpriseパッケージの欄に書かれています。ホットデータは12か月残ります。

向いている所検知のルールを自分で書きたい会社

入れ方：SIEM内蔵型

SIEMの中にUEBAが入っている型です。集めたログをそのまま使うので、別の箱を立てずに始められます。製品によって入るエディションが決まっています。

Google Security Operations​の仕様

入れ方
SIEM内蔵型
見る相手
ユーザー、エンティティ
見つけ方
YARA-Lのルール、既製の行動検出
リスクの出し方
リスクダッシュボード
読むデータ
—公式資料で確認できず
提供形態
—公式資料で確認できず
使う条件
Enterpriseパッケージの欄に記載
価格
—公式資料で確認できず
本体の価格
—公式資料で確認できず
本体の価格の条件
—公式資料で確認できず
データの保持
12か月
一緒に動く機能
SOAR

同じ種類の他社製品との違い

製品の特徴ごとの分類

Google Security Operationsグーグル・クラウド・ジャパン合同会社Splunk Enterprise SecuritySplunk Services Japan合同会社Microsoft Sentinel UEBA日本マイクロソフト株式会社
入れ方SIEM内蔵型SIEM内蔵型SIEM内蔵型
見る相手ユーザー、エンティティアカウント、資産ユーザー、ホスト、IPアドレス、アプリケーション
見つけ方YARA-Lのルール、既製の行動検出機械学習機械学習、行動モデリング、ピアグループ分析
リスクの出し方リスクダッシュボードリスクベースアラート異常な動作にリスクスコアを付ける
読むデータ—公式資料で確認できず全ドメイン、クラウド、デバイスMicrosoft Entra ID、Defender for Identity、Office 365
提供形態—公式資料で確認できず—公式資料で確認できずクラウド
使う条件Enterpriseパッケージの欄に記載Premierエディションに入るSentinelで有効にして使う
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
本体の価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
本体の価格の条件—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
データの保持12か月—公式資料で確認できず—公式資料で確認できず
一緒に動く機能SOARSOAR、SIEM、エージェンティックAISOAR、脅威インテリジェンス

UEBAの7製品を比較表で見る

Google Security Operations​のよくある質問

Q.Google Security Operationsはどんな人に向いている？
Google Security Operationsは、検知のルールを自分で書きたい会社に使う人向けです。Google Security Operationsは、ふるまいの分析をYARA-Lのルールで自分で書け、すぐ使える行動検出とリスクダッシュボードも付きます。
Q.Google Security Operationsの強みは？
Google Security OperationsのUEBAはEnterpriseパッケージの欄に書かれています。ホットデータは12か月残ります。
Q.Google Security Operationsはどんな方式？
Google Security Operationsの入れ方はSIEM内蔵型です。SIEMの中にUEBAが入っている型です。
Q.Google Security Operationsの主な仕様は？
Google Security Operationsの見る相手はユーザー、エンティティ、見つけ方はYARA-Lのルール、既製の行動検出です。リスクの出し方はリスクダッシュボード、使う条件はEnterpriseパッケージの欄に記載です。
Q.Google Security OperationsとSplunk Enterprise Securityはどっちがいい？
検知のルールを自分で書きたい会社ならGoogle Security Operations、モデルを自社の運用に合わせて調整ならSplunk Services JapanのSplunk Enterprise Securityです。Google Security Operationsの見る相手はユーザー、エンティティ、見つけ方はYARA-Lのルール、既製の行動検出です。Splunk Services JapanのSplunk Enterprise Securityの見る相手はアカウント、資産、見つけ方は機械学習です。
Q.Google Security Operationsの一緒に動く機能は？
Google Security Operationsの一緒に動く機能はSOARです。Splunk Services JapanのSplunk Enterprise Securityの一緒に動く機能はSOAR、SIEM、エージェンティックAIです。
Q.Google Security OperationsとMicrosoft Sentinel UEBAはどっちがいい？
検知のルールを自分で書きたい会社ならGoogle Security Operations、Entra IDとOffice 365を使う会社なら日本マイクロソフトのMicrosoft Sentinel UEBAです。Google Security Operationsの見る相手はユーザー、エンティティ、見つけ方はYARA-Lのルール、既製の行動検出です。日本マイクロソフトのMicrosoft Sentinel UEBAの見る相手はユーザー、ホスト、IPアドレス、アプリケーション、見つけ方は機械学習、行動モデリング、ピアグループ分析です。
Q.Google Security Operationsはどこのメーカー？
Google Security Operationsはグーグル・クラウド・ジャパン合同会社の製品です。グーグル・クラウド・ジャパンの主な製品分野はAPIセキュリティ・証明書ライフサイクル管理・ZTNA・セキュアブラウザです。

口コミ

Google Security Operationsの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    UEBA（ふるまい分析）

    Splunk Enterprise Security

    Splunk Services Japan合同会社

    機械学習モデルとユーザー行動モデルを、自社のプロセス、資産、ユーザーロールに合わせて調整できます。

    比較表で見る
    イメージ
    UEBA（ふるまい分析）

    Microsoft Sentinel UEBA

    日本マイクロソフト株式会社

    機械学習で作った動作プロファイルにピアグループとの比較を重ね、異常な動作にリスクスコアを付けます。

    比較表で見る
    イメージ
    UEBA（ふるまい分析）

    FortiSIEM

    フォーティネットジャパン合同会社

    UEBAエンジンとお客様が調整できる機械学習モデルに、IT/OTの相関ルール2,800種類以上を組み合わせて検知します。

    比較表で見る
    イメージ
    UEBA（ふるまい分析）

    Rapid7 Incident Command

    ラピッドセブン・ジャパン株式会社

    行動分析とAIに、ユーザー行動分析とDetection-as-Codeを組み合わせて、水平展開、特権の悪用、異常なアクセスを見つけます。

    比較表で見る
    イメージ
    UEBA（ふるまい分析）

    ManageEngine Log360 UEBA

    ゾーホージャパン株式会社

    UEBAをLog360のオプションで足す製品で、価格表を公開しています。

    価格115,000円

    比較表で見る
    イメージ
    UEBA（ふるまい分析）

    IBM QRadar SIEM UBA

    日本アイ・ビー・エム株式会社

    QRadar SIEMに足すアプリで、取り込み済みのデータをそのまま使えます。

    比較表で見る

    同じメーカーのほかの製品グーグル・クラウド・ジャパン合同会社

    イメージ
    証明書ライフサイクル管理（CLM）

    Certificate Manager

    Google Cloudのロードバランサにつなぐ証明書を、Googleが自動で発行して更新します。

    比較表で見る
    イメージ
    ZTNA（ゼロトラストネットワークアクセス）

    Chrome Enterprise Premium

    Chromeブラウザの機能としてアクセスを制御する製品で、拡張機能を足さずに使えます。

    比較表で見る
    イメージ
    DDoS対策サービス

    Google Cloud Armor

    Google Cloudのロードバランサの背後にあるサービスを、常時有効の保護で守れます。

    比較表で見る
    イメージ
    WAF（Webアプリケーションファイアウォール）

    Google Cloud Armor

    Google Cloudのロードバランサの前でDDoS対策とWAFを一緒に使えるサービスです。

    比較表で見る

    グーグル・クラウド・ジャパンの製品22点を見る

    出典
    1. グーグル・クラウド・ジャパン合同会社 公式
    比較記事にしてほしい製品の依頼はこちら👉