口コミを書く
イメージ

SIEM自社設置型

Kaspersky SIEM

株式会社Kaspersky Labs Japan

閉じた環境でも動かせるSIEMです。

価格
公開価格なし(見積もり)
種類
自社設置型
向いている所
閉じたネットワークで動かしたい会社

比較表での位置

Kaspersky SIEMは、SIEMのメーカー9社比較⁠の種類「自社設置型」の4製品の1つとして載っています。

  • 9社掲載社数
  • 9製品比較表の製品
  • 4製品同じ種類
  • 2製品公開価格あり
比較表を見る

Kaspersky SIEM​の強みと方式

インターネットなしで運用できるので、外につなげない環境にも置けます。Kaspersky SOCが作った800件以上の検知ルールが四半期ごとに更新されます。端末のセンサーをSIEMのエージェントとして使えます。

向いている所閉じたネットワークで動かしたい会社

種類:自社設置型

自社で用意するサーバーや仮想環境に入れて動かす型です。ログを手元に置けますが、サーバーの手配と保守は自社の仕事です。IBM QRadar SIEM、Kaspersky SIEM、Logstorage-X/SIEM、ManageEngine Log360がここに入ります。

Kaspersky SIEM​の仕様

種類
自社設置型
置く場所
インターネットなしで運用できる
ログの取り込み
1インスタンスあたり毎秒数十万件
相関分析と検知
800件以上の検知ルール
課金の単位
—公式資料で確認できず
価格
—公式資料で確認できず
自動対応
ビルトインのレスポンス
行動分析
あり
ログの保持
—公式資料で確認できず
試用
—公式資料で確認できず

同じ種類の他社製品との違い

製品の特徴ごとの分類

Kaspersky SIEM株式会社Kaspersky Labs JapanManageEngine Log360ゾーホージャパン株式会社IBM QRadar SIEM日本アイ・ビー・エム株式会社
種類自社設置型自社設置型自社設置型
置く場所インターネットなしで運用できる対応OSのサーバーに入れる(仮想環境、クラウド上も可)オンプレミス(ハードウェア、仮想アプライアンス)
ログの取り込み1インスタンスあたり毎秒数十万件エージェントレスとエージェントで収集700の事前構築の統合と拡張機能
相関分析と検知800件以上の検知ルールイベント相関エンジン数千のSigmaルールをそのまま使える
課金の単位—公式資料で確認できず—公式資料で確認できずEPSとFPM、または管理するサーバー数
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
自動対応ビルトインのレスポンスインシデント管理QRadar SOAR(別製品)
行動分析ありありUBAあり
ログの保持—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
試用—公式資料で確認できず30日間の評価版、無料版—公式資料で確認できず

SIEMの9製品を比較表で見る

Kaspersky SIEM​のよくある質問

Q.Kaspersky SIEMはどんな人に向いている?
Kaspersky SIEMは、閉じたネットワークで動かしたい会社に使う人向けです。Kaspersky SIEMは、インターネットなしで運用できるので、外につなげない環境にも置けます。
Q.Kaspersky SIEMの強みは?
Kaspersky SIEMは、Kaspersky SOCが作った800件以上の検知ルールが四半期ごとに更新されます。端末のセンサーをSIEMのエージェントとして使えます。
Q.Kaspersky SIEMはどんな方式?
Kaspersky SIEMの種類は自社設置型です。自社で用意するサーバーや仮想環境に入れて動かす型です。
Q.Kaspersky SIEMの主な仕様は?
Kaspersky SIEMの置く場所はインターネットなしで運用できる、ログの取り込みは1インスタンスあたり毎秒数十万件です。相関分析と検知は800件以上の検知ルール、自動対応はビルトインのレスポンスです。
Q.Kaspersky SIEMとManageEngine Log360はどっちがいい?
閉じたネットワークで動かしたい会社ならKaspersky SIEM、Active Directoryを監査したい会社ならゾーホージャパンのManageEngine Log360です。Kaspersky SIEMの置く場所はインターネットなしで運用できる、ログの取り込みは1インスタンスあたり毎秒数十万件です。ゾーホージャパンのManageEngine Log360の置く場所は対応OSのサーバーに入れる(仮想環境、クラウド上も可)、ログの取り込みはエージェントレスとエージェントで収集です。
Q.Kaspersky SIEMの行動分析は?
Kaspersky SIEMの行動分析はありです。ゾーホージャパンのManageEngine Log360の行動分析はありです。
Q.Kaspersky SIEMとIBM QRadar SIEMはどっちがいい?
閉じたネットワークで動かしたい会社ならKaspersky SIEM、ログを社外に出さない大きな組織なら日本アイ・ビー・エムのIBM QRadar SIEMです。Kaspersky SIEMの置く場所はインターネットなしで運用できる、ログの取り込みは1インスタンスあたり毎秒数十万件です。日本アイ・ビー・エムのIBM QRadar SIEMの置く場所はオンプレミス(ハードウェア、仮想アプライアンス)、ログの取り込みは700の事前構築の統合と拡張機能です。
Q.Kaspersky SIEMはどこのメーカー?
Kaspersky SIEMは株式会社Kaspersky Labs Japanの製品です。Kaspersky Labs Japanの主な製品分野はサーバーセキュリティ・EDR・XDR・SIEMです。

口コミ

Kaspersky SIEMの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    SIEM

    ManageEngine Log360

    ゾーホージャパン株式会社

    Active Directoryの監査レポートを多く持ち、変更の追跡とログ管理を1つにまとめます。

    比較表で見る
    イメージ
    SIEM

    IBM QRadar SIEM

    日本アイ・ビー・エム株式会社

    Enterpriseモデルはログの量でなくサーバーの数で課金され、ログの取り込みに上限を置きません。

    比較表で見る
    イメージ
    SIEM

    Falcon Next-Gen SIEM

    クラウドストライク合同会社

    インデックスを持たない作りで、従来のSIEMと比べて最大150倍速い検索を売りにしています。

    比較表で見る
    イメージ
    SIEM

    LogStare Reporter

    株式会社LogStare

    ログ収集のCollectorとネットワーク監視を同じ製品群で持ち、Reporterで相関分析とAI分析をかけます。

    比較表で見る
    イメージ
    SIEM

    ALog

    株式会社網屋

    難解なログを「いつ、誰が、何をした」の形に翻訳する特許技術が売りで、専門の担当がいなくても読めます。

    価格クラウド版は基本100,000円

    比較表で見る

    同じメーカーのほかの製品株式会社Kaspersky Labs Japan

    イメージ
    XDR(統合検知・対応)

    Kaspersky Next XDR Expert

    EPP・EDR・XDR・SIEMを1つの画面に統合し、オンプレミスやエアギャップの環境にも入れられる製品です。

    比較表で見る
    比較記事にしてほしい製品の依頼はこちら👉