Question 1

Rapid7 Incident Commandはどんな人に向いている？

Accepted Answer

Rapid7 Incident Commandは、水平展開や特権の悪用を見つけたい人向けです。Rapid7 Incident Commandは、行動分析とAIに、ユーザー行動分析とDetection-as-Codeを組み合わせて、水平展開、特権の悪用、異常なアクセスを見つけます。

Question 2

Rapid7 Incident Commandの強みは？

Accepted Answer

Rapid7 Incident Commandは、クラウド、SaaS、エンドポイントのログを1つの画面にまとめます。クラウドで提供する次世代SIEMです。

Question 3

Rapid7 Incident Commandはどんな方式？

Accepted Answer

Rapid7 Incident Commandの入れ方はSIEM内蔵型です。SIEMの中にUEBAが入っている型です。

Question 4

Rapid7 Incident Commandの主な仕様は？

Accepted Answer

Rapid7 Incident Commandの見る相手はユーザー、エンティティ、見つけ方は行動分析、AI、ユーザー行動分析です。読むデータはクラウド、SaaS、エンドポイント、ハイブリッド環境、提供形態はクラウドです。

Question 5

Rapid7 Incident CommandとGoogle Security Operationsはどっちがいい？

Accepted Answer

水平展開や特権の悪用を見つけたいならRapid7 Incident Command、検知のルールを自分で書きたい会社ならグーグル・クラウド・ジャパンのGoogle Security Operationsです。Rapid7 Incident Commandの見る相手はユーザー、エンティティ、見つけ方は行動分析、AI、ユーザー行動分析です。グーグル・クラウド・ジャパンのGoogle Security Operationsの見る相手はユーザー、エンティティ、見つけ方はYARA-Lのルール、既製の行動検出です。

Question 6

Rapid7 Incident Commandの一緒に動く機能は？

Accepted Answer

Rapid7 Incident Commandの一緒に動く機能はAI調査、自然言語のログ検索です。グーグル・クラウド・ジャパンのGoogle Security Operationsの一緒に動く機能はSOARです。

Question 7

Rapid7 Incident CommandとSplunk Enterprise Securityはどっちがいい？

Accepted Answer

水平展開や特権の悪用を見つけたいならRapid7 Incident Command、モデルを自社の運用に合わせて調整ならSplunk Services JapanのSplunk Enterprise Securityです。Rapid7 Incident Commandの見る相手はユーザー、エンティティ、見つけ方は行動分析、AI、ユーザー行動分析です。Splunk Services JapanのSplunk Enterprise Securityの見る相手はアカウント、資産、見つけ方は機械学習です。

Question 8

Rapid7 Incident Commandはどこのメーカー？

Accepted Answer

Rapid7 Incident Commandはラピッドセブン・ジャパン株式会社の製品です。ラピッドセブン・ジャパンの主な製品分野はデセプション・UEBA・フィッシングサイトのテイクダウンです。

	Rapid7 Incident Commandラピッドセブン・ジャパン株式会社	Google Security Operationsグーグル・クラウド・ジャパン合同会社	Splunk Enterprise SecuritySplunk Services Japan合同会社
入れ方	SIEM内蔵型	SIEM内蔵型	SIEM内蔵型
見る相手	ユーザー、エンティティ	ユーザー、エンティティ	アカウント、資産
見つけ方	行動分析、AI、ユーザー行動分析	YARA-Lのルール、既製の行動検出	機械学習
リスクの出し方	—公式資料で確認できず	リスクダッシュボード	リスクベースアラート
読むデータ	クラウド、SaaS、エンドポイント、ハイブリッド環境	—公式資料で確認できず	全ドメイン、クラウド、デバイス
提供形態	クラウド	—公式資料で確認できず	—公式資料で確認できず
使う条件	—公式資料で確認できず	Enterpriseパッケージの欄に記載	Premierエディションに入る
価格	—公式資料で確認できず	—公式資料で確認できず	—公式資料で確認できず
本体の価格	—公式資料で確認できず	—公式資料で確認できず	—公式資料で確認できず
本体の価格の条件	—公式資料で確認できず	—公式資料で確認できず	—公式資料で確認できず
データの保持	—公式資料で確認できず	12か月	—公式資料で確認できず
一緒に動く機能	AI調査、自然言語のログ検索	SOAR	SOAR、SIEM、エージェンティックAI

Rapid7 Incident Command

比較表での位置