ログのミカタ

ミカタシリーズとは

セキュリティログの構築・活用を支援するパッケージです。

昨今、企業に対するサイバー攻撃は日々巧妙化し、セキュリティの対策が急務となっている中でそれらセキュリティ製品やクラウド・M365などから出される複雑なログを確認することは非常に手間のかかる仕事と考えております。それをお手伝いするサービスとして我々がご提供させていただくものがログのミカタです。忙しいご担当者様の“あって良かった”を実現します。

01：M365ログイン検知

M365の不審なログインに早く気づき、被害が広がる前に対応できる仕組みです。

■ 効果
営業時間外や想定外の場所からのアクセスを検知し、アカウント乗っ取りの早期対応につなげます。

■ 提供内容
条件に合ったサインインの検知、通知、自動対応、ログ確認ビューアを提供します。

02：未使用ユーザー検出

気づかないうちに残っている不要なアカウントを見える化し、セキュリティリスクを減らします。

■ 効果
本来見られるべきでない人のアクセスや、保管量の増加に気づきやすくなります。

■ 提供内容
ファイルアクセス、共有状況、保管量、接続元IPなどを確認できるビューアを提供します。

03：Copilotアクセス確認

Copilotが社内でどう使われているかを見える化し、安全なAI活用を支援します。

■ 効果
Copilotの利用状況や、不適切な使い方の兆候を確認できます。

■ 提供内容
Copilot利用状況とJail Breakのような不審挙動が確認できるビューアを提供します。

04：ファイルアクセス管理

便利なファイル共有の裏側にある、見えにくい情報漏えいリスクを可視化します。

■ 効果
本来見られるべきでない人のアクセスや、保管量の増加に気づきやすくなります。

■ 提供内容
ファイルアクセス、共有状況、保管量、接続元IPなどを確認できるビューアを提供します。

05：サーバーログイン検知

サーバーへの不審なログインを見える化し、攻撃を受けた際の早期発見と調査を支援します。

■ 効果
不正ログインや攻撃の兆候に早く気づき、有事の調査にも役立ちます

■ 提供内容
サインインログ取得、検知、通知、ビューアを提供します。
ネットワークログ統合と組み合わせると侵入経路の追跡も可能です。

06：サーバーリソース管理

サーバーの利用状況を可視化し、安定運用とコスト最適化を支援します。

■ 効果
クラウド環境ではスペックの過不足を確認し、コスト最適化の判断材料にできます。

■ 提供内容
月1回のリソース状況レポートを提供します。
クラウド上のサーバーではAIによる推奨スペックも確認できます。

07：ネットワークログ統合

バラバラに管理されているネットワークログをまとめ、平時の確認も有事の追跡もやりやすくします。

■ 効果
メーカーや機器ごとに分かれたログをまとめて確認でき、有事の調査を効率化します。

■ 提供内容
ネットワーク機器やFirewallログを収集・統合し、確認用ビューアを提供します。

主要コンポーネント

MicrosoftSentinelについて

Microsoft Sentinelという、Azure上のSIEMサービスを利用したサービスとなります。
本サービスはAzure、EntraIDのログはもとより、PaloAltoなどの各種ネットワークログをオンプレミス・クラウド問わず取得可能です。
カスタマイズは必要ですが、それらログを統合、可視化、自動発報等が可能となります。