#NRIセキュア #CrowdStrike #SIEMサービス

NRIセキュアがCrowdStrike Falcon® Next-Gen SIEMを追加

NRIセキュアテクノロジーズ株式会社（以下、NRIセキュア）は、企業向けに24時間365日体制で提供される「SIEM監視サービス」に、米国のCrowdStrike社が開発した「CrowdStrike Falcon® Next-Gen SIEM」を新たに加えることを発表しました。このサービスは2026年8月1日から利用可能となり、次世代エンドポイントセキュリティサービス「マネージドEDRサービス」を利用している企業や組織を対象としています。

統合ログ監視の重要性

最近のサイバー攻撃は非常に高度化しており、攻撃者がシステムに侵入してから被害が拡大するまでの時間が短縮されています。これにより、インシデント発生時には迅速に検知・判断・対応することが求められています。こうした背景から、エンドポイントを保護するEDR（Endpoint Detection and Response）に加え、IDやネットワーク、クラウドからのログを一元的に収集・分析し、システム全体の監視を実施する「統合ログ監視」がますます重要になっています。

Next-Gen SIEMの特長

CrowdStrike Falcon® Next-Gen SIEMは、クラウドベースのセキュリティ運用基盤を提供し、エンドポイントやクラウド、さまざまなセキュリティ情報を統合し、リアルタイムでの脅威の検知・分析・対応を一元化します。この新サービスでは、NRIセキュアの「NeoSOC」チームがアナリストとして関与し、Next-Gen SIEMが提供する高度なデータ分析機能を用いて、24時間体制で監視を行います。

主な特長

このSIEM監視サービスには次のような特徴があります：

1. AIエージェントによるセキュリティログの高度な監視
Next-Gen SIEMが検知したアラートに基づいてNeoSOCのアナリストが調査を行い、脅威が確認されれば迅速に対応を行います。このプロセスでは自社開発のAIエージェントを活用することにより、分析時間の短縮と精度の向上を実現します。

2. サードパーティ製品のログも含めた統合監視
CrowdStrikeの製品だけでなく、SaaSやオンプレミス環境の多種多様なネットワーク機器からのログも集約して監視します。これにより、異なるシステムからの脅威を広範囲に把握することができます。

3. 迅速なインシデント対応
SIEM監視サービスとマネージドEDRサービスを統合することで、脅威の検知から分析、対応まで一元的な運用が可能になります。これにより、インシデント発生時にも迅速に対応できる体制が整います。

今後の展望

NRIセキュアは今後もSIEM監視サービスの機能を強化し、独自の検知ルールの開発やAI技術の活用によって、より高度な解析と広範囲なセキュリティログの活用を追求していく予定です。セキュリティに関する不安が高まる現代において、企業と組織の安全を支える体制を構築することが急務となっています。

詳細な情報は、NRIセキュア公式サイトで確認ください。

関連リンク

サードペディア百科事典: NRIセキュア CrowdStrike SIEMサービス

Wiki3: NRIセキュア CrowdStrike SIEMサービス