特徴

1. クラウド固有のリスク対策用に開発されたApp
   本Appは下記のようなクラウドサービス特有のリスク対策をベースに開発されており、外部からの攻撃だけでなく、ユーザ起因により起こり得るインシデント対策も実現します。
   • アカウントハイジャック
   • 脆弱なAPI利用
   • 容易な外部とのデータ共有モデルによるデータ漏洩/持ち出し
   • サービスプロビジョニングモデルによる可視化が困難
2. マルチクラウド、ハイブリッド環境の統合管理
   従来のセキュリティ運用では各製品の管理画面にてそれぞれのアラート管理やモニタリングを行っていたものが、Splunkを活用することにより、単一の製品にて複数のパブリッククラウドサービス、オンプレミス環境とのハイブリッド環境のアラート集約と統合的なモニタリングが可能となり、効率的なセキュリティ運用を実現できます。
3. ご要件に応じて検知ロジックを柔軟にカスタマイズ可能
   本AppはSplunk Enterpriseをベースとして開発しているため、検知ロジックやダッシュボードの柔軟なカスタマイズが可能です。パブリッククラウドサービス事業者が提供するクラウドネイティブセキュリティサービスではカバーできない、自社固有のセキュリティリスクに対応した検知ロジックの実装が可能です。

機能

1. 相関検知ルール
   パブリッククラウドサービスの主要サービスである、ストレージ、コンピュート、IAM、ネットワークは、アカウント権限等の重要情報を多く保有しているため、優先的にセキュリティ対策に取り組む必要があります。 本Appは上記4つの主要サービスを対象に相関検知ルールと各サービス用のダッシュボードを開発しています。
2. アラート対応管理メカニズム
   無駄なく、迅速にアラートに対応するため、アラートトラッキング（オーナー割り当て/ステータス管理など）の仕組みや、アラート優先度の自動割り当て、多角的なフィルタリングなど、効果的なアラート対応管理の仕組みとダッシュボードを初期搭載しています。
3. 詳細解析ダッシュボード群
   SOC実務で必要となる多様な切り口での解析を可能にする多数のダッシュボードを初期搭載しています。

価格

本Appは、初期導入作業と初年度サポートをバンドルしたパッケージサービスとして提供いたします。価格モデルには以下の特徴があります。

1. 取り込みログボリュームに依存しない価格体系
   実装する相関検知ルール数、対象となるパブリッククラウド数のふたつを基軸にして決まります。そのため、取り込むログボリュームは価格に連動しません。
2. 立ち上げ時の導入作業をバンドルした価格
   迅速なSIEM運用立ち上げのため、以下の導入/実装作業を弊社にて代行します。上記金額には各種作業代行費用が含まれています。

※上記の表示価格は税別価格です。

※上記の価格はリモート作業（VPNまたはリモートデスクトップ利用）での実装を前提にした価格になります。（オンサイト作業が必要な場合、個別見積にて対応します）

※App・ソリューションのカスタマイズは上記サービス内容には含みません。（必要な場合、別途「ダッシュボード作成パック」をご購入ください）

※初期実装・初期チューニング完了後の検知ルールのチューニングは上記サービス範囲には含みません。（必要な場合、別途「ダッシュボードメンテナンスパック」をご購入ください）

マクニカネットワークスは、お客様のセキュリティ対策レベル向上の一助となれるよう今後も活動してまいります。

※マクニカネットワークスのSplunk関連サービス全体像