国産SIEM No.1「ALog」の実力とは？

皆さん、こんにちは。株式会社網屋の細口です。本日はお忙しい中、私たちのセッションにご参加いただき、誠にありがとうございます。

本セッションでは「うちの会社でもSIEMを検討してみようかな」と考えている方向けに、数ある製品の中から「なぜ国産SIEMのALog（エーログ）を選ぶべきなのか」という点に絞ってお話ししたいと思います。

先に結論からお伝えします。私たちが今日一番お伝えしたいのは「ALogが日本の組織にちょうどいい」国産SIEMだということです。

なぜ「ちょうどいい」のか、なにが「ちょうどいい」のか。ご説明していきますね。

登壇者

株式会社網屋 ALog SIEM部副部長

細口大輔

2021年に網屋へ入社。SIベンダーで大手企業向けにインフラからセキュリティまでの提案営業を経験。その知見を活かし、現在はALog SIEM部の副部長として、代理店営業と直販営業の両軸で提案活動を推進する。「製品の機能ではなく、それがもたらす付加価値の明確化」を重視し、顧客の本質的な課題解決を支援。

95%が抱える悩みセキュリティ対策の原点「ログ」の重要性

まず、セキュリティの基本である「ログ」と、それを管理する「SIEM」の重要性からお話しさせてください。
こちらにあります通り、実に95％もの方が、調査に必要なログが存在しない、不十分であるということから、ログへの課題が残存しているという結果が出ています。

では、もしログが適切に管理されていないと、どのようなリスクがあるのでしょうか。
大きく分けて2つの「遅延」が発生します。

一つは、「侵入の兆候を見逃し、被害が拡大する」というリスクです。つまり、攻撃されていることに気づくのが遅れてしまうことです。

もう一つは、「インシデント発生時の原因特定が困難になる」というリスクです。何か問題が起きた後に、原因がどこにあるのか突き止めるのが遅れてしまいます。

攻撃への初動対応と、事後の原因究明。この両方が遅れると、インシデントはどんどん深刻化してしまいます。その対応の起点となる証拠こそが「ログ」であり、私たちはこのログを非常に重要な要素だと考えています。

しかし、ただログを貯めているだけでは意味がありません。

点在するサーバーやクラウド、EDRなどのセキュリティ製品など、あらゆる場所からログを「集約」し、その中から怪しい動きがあればアラートで知らせる「監視・検知」が必要です。そして、アラートが鳴ったら原因を深掘りするための「分析」、さらに法律やガイドラインで定められた期間、証拠として「安全に保管」することが求められます。

この「集約・監視・分析・保管」という、ログ管理に不可欠な4つの機能をまとめて提供するのが「SIEM」という製品なのです。

SIEMを導入することで、外部からのサイバー攻撃や、従業員による内部不正の対策、そして様々な業界で求められるガイドラインへの対応が実現できます。

一見、SIEMは素晴らしい製品に見えるかもしれませんが、導入にはいくつかのハードルがあるのも事実です。

日々の問い合わせ対応や資産管理で忙しい情報システム部の担当者が、さらにログの調査まで手が回らないという「スキル（運用負荷）」の問題。ログを読み解くための専門的な「知識」が必要になるという問題。そして、あらゆるログを収集することによるライセンス費用や、運用にかかる人件費といった「コスト」の問題です。

「難しい」を「カンタン」に国産SIEM No.1 ALogの実力

そこで、私たちのALogが目指したのは、これらの課題を解決すること。
コンセプトは非常にシンプルです。

「難しいを、カンタンに」

ALogは、社内のファイルサーバーやPC、ネットワーク機器、そしてクラウドサービスまで、あらゆるログを1ヶ所に集約します。そして、内部不正やサイバー攻撃の検知・分析、ガイドライン対応などを、ALogが持つ様々な機能でカンタンに実現できるようにサポートします。

この「カンタンさ」は、多くのお客様にご評価いただいています。

おかげさまで、ALogは「国産SIEM市場でシェアNo.1」の称号をいただき、導入実績は6,200契約にのぼります。そして、私たちが特に誇りに思っているのが、継続率99%という数字です。一度導入いただいたお客様のほとんどが、翌年もALogを使い続けてくださっています。これは、ALogの「カンタンさ」が、製造業、官公庁、金融、情報通信など、あらゆる業界のお客様にとって価値あるものだと認めていただけた証だと自負しております。

では、具体的に何が「カンタン」なのか。ALogの強みを3つのポイントでご紹介します。

導入や設計の手間を極限まで減らす「自動化」の発想

一つ目の強みは、導入や設計の手間を極限まで減らす「自動化」の発想です。

例えば、クラウドサービスのログを収集するために必要なAPI連携の設定は、私たちが無償で提供する「プラグイン」を使えばすぐに完了します。また、「どんな時にアラートを出すべきか分からない」という悩みに対しても、Microsoft 365やファイアウォールといった製品ごとに最適化された「テンプレート集」をご用意しているので、一から設計する必要がありません。さらに、自動化機能（AI機能）が搭載されており、普段と違う怪しい振る舞いを自動で検知し、お知らせすることも可能です。

特許技術が可能にする、圧倒的に「分かりやすい分析機能」

二つ目の強みは、特許技術が可能にする、圧倒的に「分かりやすい分析機能」です。

私たちが特許を持つ独自のエンジンにログを投入していただくことで、ログを驚くほど見やすく変換します。
ログを見たことがある方なら分かると思いますが、ログは長い文字列かつ大容量で、一目見ただけでは何が起きたのかさっぱり分かりません。ALogは、その分かりにくいログを「誰が、いつ、どこで、何をした」という見てわかる形へと翻訳します。これにより、専門知識がない方でもすぐに状況を把握でき、分析にかかる時間を大幅に短縮できます。いわゆる「属人化」からの脱却も可能です。
さらに、このプロセスで出てくる不要なログを削除するため、元のデータ容量を最大で半分にまで圧縮できるという副次的な機能もあります。副次的と言いつつ、このあとのコスト面で重要なポイント役割役割役割役を担っています。

お客様の不安を解消する「運用」と「コスト」の仕組み

そして三つ目の強みは、お客様の不安を解消する「運用」と「コスト」の仕組みです。ここでは、まず「専門家による運用代行」、次に「シンプルな価格設定」という順番でお話しします。

まず、専門家がログ活用を支援する「ALog MDRサービス」です。「監視」・「分析」をし、何か問題があればその内容を「報告」します。その後の「最適化」のご提案まで行い、お客様と一緒にセキュリティレベルを成長させていくのが特徴です。SIEMメーカー自身がこうした運用代行サービスを提供しているのは、おそらく私たちだけではないでしょうか。