網屋、カンタンSIEM「ALog」の新バージョン「ALog V2」を提供開始。AIによる異常検知と高度な可視化でログ運用を刷新

AIがログの通常傾向を自動学習し、異常を即時に検知・通知。専門知識がなくても高精度なセキュリティ運用を実現し、インシデント対応の迅速化に貢献します。

• 「AIアラート機能」を新搭載
  3つの観点（件数の変化・値の変化・新規出現）でログの異常を自動検知。しきい値の設計が不要で、攻撃の初期動作や内部不正の予兆を即時に通知します。

ホーム画面・検索画面・可視化パネルを刷新。運用担当者が「いま見るべき情報」に素早くたどり着けるUIを実現し、ログの専門知識がなくても脅威の兆候を直感的に把握。インシデント調査の所要時間を大幅に短縮します。

• ホーム画面を刷新し、「高度な可視化パネル」を新搭載
  日々の運用状況を一目で把握できる新ダッシュボードへ進化。さらに「高度な可視化パネル」により、海外からのトラフィック急増や不審な通信経路をビジュアルで即座に発見。難解なログテキストを読み解くスキルがなくても、経路分析により外部・サービス・内部宛先の流れを直感的に把握し、脅威の兆候を早期に捉えられます。

• 検索画面に「分析」機能を搭載し、ログ検索をリッチ化
  従来の検索画面に「分析」機能を搭載。検索結果を自動集計し、時系列グラフでログ件数の推移を視覚的に把握できます。特定時間帯へのズームやドリルダウン分析を直感的に行え、インシデント調査における原因特定と影響範囲の見立てを迅速化します。

マルチノード構成・S3オフロード・対応プラットフォームの拡充により、大規模環境でも安定した運用を実現。管理対象の増加やコンプライアンス要件にも柔軟に対応し、長期的な運用コストの削減と高可用性を両立します。

• 「マルチノード構成」に対応
  複数サーバーを1つのクラスターとして動作させ、ログ処理を並列・分散化。スケールアウトにも対応し、データ複製（レプリカ）による高可用性で大規模環境でも安定稼働します。

• 「アクセスログのオフロード」機能を新搭載
  指定した保管期限を過ぎたログを、お客様のAWS環境（Amazon S3）へ自動移行。移行後もALogから検索でき、既存のAWS環境を活用しながら長期保管コストの削減に繋がります。

ログ変換処理・リスクスコアリングのパフォーマンス改善や内部モジュールのセキュリティ強化により、日々の運用をより安定・高速に。増大するログ量にも余裕をもって対応できる基盤を強化しました。