複数デバイスログの正規化

• 400以上のデバイスに標準で対応
• 標準提供(約300のルール)の重複除外ルールでイベントの絞り込み

相関分析による情報の絞り込み

• イベントを自動で分類し、重大度を付与
• ユーザ情報や資産の脆弱性情報との紐づけ
• ログの関連性や発生回数、その他の情報源との組み合わせで相関分析し、ログには直接現れていない脅威を検知

他製品との連携と自動監視

• SIEM専用に設計された独自の高速データベース
• TIE/GTIとの紐づけ
• 柔軟にカスタマイズ可能なダッシュボードとレポート

コンプライアンス準拠

• 組み込みのイベント ログの管理、分析、検索機能もあり、ログソースごとに保存先と保存期間を柔軟に設定可能
• 監査に必要なログの収集、保存、管理を自動化してコンプライアンス対応コストを削減

• ログ収集：FWやNSPのログやサーバーやクライアントのログを収集する
• ログ正規化：収集したログを各所からの情報と突合し、ログ情報量を絞る
• 分析・脅威検知：情報が追加されたログを分析し、脅威を検知する