マネージドSIEM

よくある質問

どのような製品を分析することが可能でしょうか

AWS Detective, Azure Sentinel, Google Chronicle, Splunk, SumoLogic, FortiSIEM, IBM QRadar
上記以外の製品も対応可能です。ご相談ください。

クラウド環境も分析することは可能でしょうか？

可能です。AWS DetectiveやAzure Sentinelなど、クラウドネイティブなSIEMの分析を最も得意としています。

混在するシステム環境を統合的に分析することは可能でしょうか？

お客様が複数SIEMを所有している場合でも、統合的に監視することは可能です。
また、お客様SIEMがみれない環境の場合、SHIFT SECURITY SOCが直接監視を行い、お客様SIEMと連携することも可能です。

新しいマルウェアや脅威が発見されたときはどのような対応になりますか

新しいマルウェアや緊急度の高い脅威発生時には迅速にルールの見直しを実施します。