口コミを書く
イメージ

UEBA（ふるまい分析）SIEM内蔵型

Microsoft Sentinel UEBA

日本マイクロソフト株式会社

SentinelでUEBAを有効にし、エンティティごとのふるまいをリスクスコアで見る機能です。

価格
公開価格なし（見積もり）
入れ方
SIEM内蔵型
向いている所
Entra IDとOffice 365を使う会社
公式の製品ページを見る比較表で見る

比較表での位置

Microsoft Sentinel UEBAは、UEBAのメーカー7社比較⁠の入れ方「SIEM内蔵型」の5製品の1つとして載っています。

  • 7社掲載社数
  • 7製品比較表の製品
  • 5製品同じ入れ方
  • 1製品公開価格あり
比較表を見る

Microsoft Sentinel UEBA​の強みと方式

機械学習で作った動作プロファイルにピアグループとの比較を重ね、異常な動作にリスクスコアを付けます。Microsoft Entra ID、Defender for Identity、Office 365などを主なデータソースとしてつなぎます。SentinelでUEBAを有効にして使います。

向いている所Entra IDとOffice 365を使う会社

入れ方：SIEM内蔵型

SIEMの中にUEBAが入っている型です。集めたログをそのまま使うので、別の箱を立てずに始められます。製品によって入るエディションが決まっています。

Microsoft Sentinel UEBA​の仕様

入れ方
SIEM内蔵型
見る相手
ユーザー、ホスト、IPアドレス、アプリケーション
見つけ方
機械学習、行動モデリング、ピアグループ分析
リスクの出し方
異常な動作にリスクスコアを付ける
読むデータ
Microsoft Entra ID、Defender for Identity、Office 365
提供形態
クラウド
使う条件
Sentinelで有効にして使う
価格
—公式資料で確認できず
本体の価格
—公式資料で確認できず
本体の価格の条件
—公式資料で確認できず
データの保持
—公式資料で確認できず
一緒に動く機能
SOAR、脅威インテリジェンス

同じ種類の他社製品との違い

製品の特徴ごとの分類

Microsoft Sentinel UEBA日本マイクロソフト株式会社FortiSIEMフォーティネットジャパン合同会社Rapid7 Incident Commandラピッドセブン・ジャパン株式会社
入れ方SIEM内蔵型SIEM内蔵型SIEM内蔵型
見る相手ユーザー、ホスト、IPアドレス、アプリケーション—公式資料で確認できずユーザー、エンティティ
見つけ方機械学習、行動モデリング、ピアグループ分析UEBAエンジン、カスタマイズ可能なML行動分析、AI、ユーザー行動分析
リスクの出し方異常な動作にリスクスコアを付ける—公式資料で確認できず—公式資料で確認できず
読むデータMicrosoft Entra ID、Defender for Identity、Office 365ITとOTクラウド、SaaS、エンドポイント、ハイブリッド環境
提供形態クラウドSaaS、ソフトウェアVM、専用アプライアンスクラウド
使う条件Sentinelで有効にして使う—公式資料で確認できず—公式資料で確認できず
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
本体の価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
本体の価格の条件—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
データの保持—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
一緒に動く機能SOAR、脅威インテリジェンスSOAR、CMDBAI調査、自然言語のログ検索

UEBAの7製品を比較表で見る

Microsoft Sentinel UEBA​のよくある質問

Q.Microsoft Sentinel UEBAはどんな人に向いている？
Microsoft Sentinel UEBAは、Entra IDとOffice 365を使う会社に使う人向けです。Microsoft Sentinel UEBAは、機械学習で作った動作プロファイルにピアグループとの比較を重ね、異常な動作にリスクスコアを付けます。
Q.Microsoft Sentinel UEBAの強みは？
Microsoft Sentinel UEBAは、Microsoft Entra ID、Defender for Identity、Office 365などを主なデータソースとしてつなぎます。SentinelでUEBAを有効にして使います。
Q.Microsoft Sentinel UEBAはどんな方式？
Microsoft Sentinel UEBAの入れ方はSIEM内蔵型です。SIEMの中にUEBAが入っている型です。
Q.Microsoft Sentinel UEBAの主な仕様は？
Microsoft Sentinel UEBAの見る相手はユーザー、ホスト、IPアドレス、アプリケーション、見つけ方は機械学習、行動モデリング、ピアグループ分析です。リスクの出し方は異常な動作にリスクスコアを付ける、読むデータはMicrosoft Entra ID、Defender for Identity、Office 365です。
Q.Microsoft Sentinel UEBAとFortiSIEMはどっちがいい？
Entra IDとOffice 365を使う会社ならMicrosoft Sentinel UEBA、工場のOTも一緒に見たい会社ならフォーティネットジャパンのFortiSIEMです。Microsoft Sentinel UEBAの見る相手はユーザー、ホスト、IPアドレス、アプリケーション、見つけ方は機械学習、行動モデリング、ピアグループ分析です。フォーティネットジャパンのFortiSIEMの見つけ方はUEBAエンジン、カスタマイズ可能なML、読むデータはITとOTです。
Q.Microsoft Sentinel UEBAの提供形態は？
Microsoft Sentinel UEBAの提供形態はクラウドです。フォーティネットジャパンのFortiSIEMの提供形態はSaaS、ソフトウェアVM、専用アプライアンスです。
Q.Microsoft Sentinel UEBAの使う条件は？
Microsoft Sentinel UEBAの使う条件はSentinelで有効にして使う。グーグル・クラウド・ジャパンのGoogle Security Operationsの使う条件はEnterpriseパッケージの欄に記載です。
Q.Microsoft Sentinel UEBAの一緒に動く機能は？
Microsoft Sentinel UEBAの一緒に動く機能はSOAR、脅威インテリジェンスです。フォーティネットジャパンのFortiSIEMの一緒に動く機能はSOAR、CMDBです。
Q.Microsoft Sentinel UEBAとRapid7 Incident Commandはどっちがいい？
Entra IDとOffice 365を使う会社ならMicrosoft Sentinel UEBA、水平展開や特権の悪用を見つけたいならラピッドセブン・ジャパンのRapid7 Incident Commandです。Microsoft Sentinel UEBAの見る相手はユーザー、ホスト、IPアドレス、アプリケーション、見つけ方は機械学習、行動モデリング、ピアグループ分析です。ラピッドセブン・ジャパンのRapid7 Incident Commandの見る相手はユーザー、エンティティ、見つけ方は行動分析、AI、ユーザー行動分析です。
Q.Microsoft Sentinel UEBAはどこのメーカー？
Microsoft Sentinel UEBAは日本マイクロソフト株式会社の製品です。登記上の本店は〒108-0075 東京都港区港南2丁目16番3号品川グランドセントラルタワー。日本マイクロソフトの主な製品分野は法人向けバックアップ・DDoS対策サービス・DNSセキュリティ・証明書ライフサイクル管理です。

口コミ

Microsoft Sentinel UEBAの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    UEBA（ふるまい分析）

    FortiSIEM

    フォーティネットジャパン合同会社

    UEBAエンジンとお客様が調整できる機械学習モデルに、IT/OTの相関ルール2,800種類以上を組み合わせて検知します。

    比較表で見る
    イメージ
    UEBA（ふるまい分析）

    Rapid7 Incident Command

    ラピッドセブン・ジャパン株式会社

    行動分析とAIに、ユーザー行動分析とDetection-as-Codeを組み合わせて、水平展開、特権の悪用、異常なアクセスを見つけます。

    比較表で見る
    イメージ
    UEBA（ふるまい分析）

    ManageEngine Log360 UEBA

    ゾーホージャパン株式会社

    UEBAをLog360のオプションで足す製品で、価格表を公開しています。

    価格115,000円

    比較表で見る
    イメージ
    UEBA（ふるまい分析）

    IBM QRadar SIEM UBA

    日本アイ・ビー・エム株式会社

    QRadar SIEMに足すアプリで、取り込み済みのデータをそのまま使えます。

    比較表で見る
    イメージ
    UEBA（ふるまい分析）

    Google Security Operations

    グーグル・クラウド・ジャパン合同会社

    ふるまいの分析をYARA-Lのルールで自分で書け、すぐ使える行動検出とリスクダッシュボードも付きます。

    比較表で見る
    イメージ
    UEBA（ふるまい分析）

    Splunk Enterprise Security

    Splunk Services Japan合同会社

    機械学習モデルとユーザー行動モデルを、自社のプロセス、資産、ユーザーロールに合わせて調整できます。

    比較表で見る

    同じメーカーのほかの製品日本マイクロソフト株式会社

    イメージ
    法人向けバックアップ（ランサムウェア対策）

    Azure Backup

    Azureの仮想マシンやデータベースに加え、オンプレミスのVMwareも同じ仕組みで守れます。

    比較表で見る
    イメージ
    HSM（暗号鍵の専用機）

    Azure Cloud HSM

    PKCS#11やJCEで動いているHSMアプリを、少ない手直しでAzureへ移すためのサービスです。

    比較表で見る

    日本マイクロソフトの製品46点を見る

    出典
    1. 日本マイクロソフト株式会社 公式
    2. gBizINFO（経済産業省） 法人情報
    比較記事にしてほしい製品の依頼はこちら👉