Exabeamのクラウドまたはセルフホストによる柔軟な展開

SIEMの要件は組織によって異なります。クラウドへの移行が義務付けられている場合でも、自社でSIEMを運用することを決定している場合でも、エクサビームには最善のソリューションがあります。

デモのリクエスト

3000+

グローバル顧客

20+

SIEMの経験年数

年ガートナー ^®️SIEM^{マジック・クアドラント}™️リーダーシップ

SIEMにAIを適用した年

クラウドネイティブまたはセルフホスト

エクサビームは選択の自由を提供する

地域、企業規模、業種を問わず、エクサビームは複数の導入オプションでお客様の選択をサポートします。

クラウドネイティブのNew-Scale Security Operations Platform、セルフホスティングのLogRhythm SIEM Platform、またはハイブリッドSIEMの拡張オプションが利用可能です。
すべての主要地域におけるプロフェッショナル・サービスとサポート
3,000社を超える導入実績

将来性のあるプラットフォーム

クラウド・ネイティブ・デプロイメント

クラウドネイティブなアーキテクチャにより、迅速なデータ取り込み、超高速クエリパフォーマンス、強力な行動分析およびAIを提供します。次世代レベルの洞察と自動化により、アナリストのワークフローを変革します。

セルフホスト型 SIEM

オンプレミスまたはお好みのクラウドで稼働

LogRhythm SIEMは、完全な機能を備えたセルフホスト型SIEMです。高性能なアナリティクス、強化されたデータ収集、直感的なインシデント対応ワークフローにより、ユーザーは全体的な可視性を獲得し、脅威を発見し、攻撃を軽減し、コンプライアンス要件を満たすことができます。

信頼できる展開パートナー

世界中で顧客を成功に導く

当社の認定パートナーエコシステムは、受賞歴のある当社製品の導入、実装、トレーニングを成功に導きます。

まずは専門家にご相談ください。

お問い合わせ

よくある質問

エクサビームのクラウド・ソリューションの可用性はどのように確保されていますか？

New-Scale Security Operations Platformには、24時間365日体制で数十のヘルスシグナルを監視するクラウドオペレーションエキスパートのグローバルチームが含まれており、プロアクティブな検出と修復が可能です。顧客はいつでも独自のステータス・ページにアクセスし、サービスの可用性を確認できる。

私のデータはどのように収集され、輸送されるのですか？

Exabeamのクラウド・サービスはグローバルに提供されるため、お客様はデータのホスティング先を選択し、データレジデンシー要件を満たしながら、脅威の検知、調査、対応にExabeamの製品を活用することができます。クラウドネイティブのNew-Scale Security Operationsプラットフォームは、QRadar、Splunk、Microsoft SentinelなどのSIEM製品を含む1,000を超える統合をサポートしています。

オンプレミスのログ・コレクターを実行する仮想マシンであるコレクターは、ファイアウォールの内側で保護され、SSLを使用して暗号化されたデータをExabeamに転送します。AWS、Azure、GCPなどのパブリック・クラウドや、Microsoft Office 365、SalesforceなどのSaaSアプリケーションからデータを取得することもできます。

機械学習をどう使う？UEBAだけですか？

Exabeamは2013年以来、AIのパイオニアとして活動してきました。Exabeamは、UEBAのための機械学習（ML）と、脅威の検出、調査、対応（TDIR）ワークフローの自動化を基盤として構築されました。

MLアプリケーションは以下の通り：

イベント相関分析：ステートフル・ユーザー・トラッキングは、生のステートレス・イベントを首尾一貫した単位に相関・分析し、アラート・トリアージのためのユーザー・アクティビティの完全な履歴を提供します。
行動分析:500以上のモデルがネットワークエンティティの動作を追跡し、モデルの収束を確認し、異常値分析を実行します。
コンテキスト推定：異常解析のためにユーザーのピアグループを動的に決定し、インフラストラクチャ内のホストの機能を特定します。
ターゲット検出：ドメイン生成アルゴリズムによって）動的に生成されたドメイン（DGA）名を検出し、潜在的に悪意のあるサイトに対して警告を発します。
誤アラームコントロール：トリガーされた統計ルールのスコアリング寄与度を調整し、誤アラームを最小限に抑えます。

TDIRは従来のサイバーセキュリティ・アプローチとどう違うのか？

TDIRは、ネットワーク・トラフィック、システム・ログ、ユーザーの行動を積極的に監視・分析し、セキュリティ上の脅威を示す可能性のある異常な行動を特定することで、従来のサイバーセキュリティ対策を超えるものである。サイバー攻撃の影響を最小限に抑えるため、迅速な検知と対応を重視しています。TDIRシステムは、高度なアルゴリズムと機械学習技術を使用して、複数の侵害指標（IoC）を関連付け、その重大性と本物の脅威である可能性に基づいてアラートに優先順位を付けることで、誤検知を減らします。さらに、人間のアナリストは、アラートを検証し、疑わしい活動を調査する上で重要な役割を果たします。サイバーセキュリティ・ソリューションの構築において20年以上の経験を持つExabeamのポートフォリオには、TDIRのための業界をリードするソリューションが含まれています。