クラウド型ログ管理
セキュリティ監視[SIEM]Sumo Logic supported by Pentio

Sumo Logicの特長

Sumo Logicダッシュボード画面

クラウドログの可視化

Sumo Logicは、自社が利用する様々なクラウドサービス内部に記録される監査ログを収集し、ログデータだけでは分かりにくい"証跡"を可視化することができます。例えばログデータに残るIPアドレスやGPS情報からアクセス地域をヒートマップ化する地図、ユーザーの操作傾向などを把握するのに適した円グラフ、リスクとなりうる事象の発生数がどう推移しているか一目瞭然な折れ線グラフなど、誰にでもわかりやすいメトリクスをダッシュボード形式で提供します。

Sumo Logicクエリ実行画面

クラウドログ管理の一元化

Sumo Logicは、Amazon Web Services、Amazon GuardDuty、Microsoft Azure、Google Cloud Platform、Akamai、G Suite、Office 365、Box、JIRA、GitHub、Docker、Cylance、OneLoginなど約60の主要なクラウドサービスに分散している"クラウドログ"を一箇所に集約し、リアルタイムに必要なログを取得、抽出できるクラウド型ログ管理サービス(SIEM)です。

OneLoginとのSAML2.0連携をサポート

OneLoginによるアクセスコントロール

Sumo Logicは、OneLoginとのSAML2.0認証連携によりパスワードの要らないクラウド時代の安全な認証方式をサポート。社員の端末から収集した膨大なエンドポイントログ、オンプレミス/クラウドで稼働する業務サーバーのリソース情報など、自社の業務基盤に関する重要な情報に「誰が」「いつ」「どこから」アクセスできるかをOneLoginがコントロールします。ワンタイムパスワードによる本人認証のほかデバイスコントロールにも対応します。

Sumo Logicの価格

Professional
お問い合わせください

サポート

  • ペンティオからSumo Logicサポート提供

基本機能

  • 3GB/日 以上のログ入力
  • 30日以上のログ保管
  • 1,000DPM以上のメトリックス
  • Pentioオリジナルコネクターでのログ収集

管理者機能

  • SAMLシングルサインオン
  • 管理者の二要素認証
  • 検索API
  • SumoLogic監査ログ
  • セキュリティ分析アプリフレームワーク
  • PCIコンプライアンスアプリフレームワーク

*契約プランおよび利用実績に基づいて計算されます
*契約プランを超えるログ入力が発生した場合は超過料金が発生します

Enterprise
お問い合わせください

サポート

  • ペンティオからSumo Logicサポート提供

基本機能

  • 3GB/日 以上のログ入力
  • 30日以上のログ保管
  • 1,000DPM以上のメトリックス
  • Pentioオリジナルコネクターでのログ収集

管理者機能

  • SAMLシングルサインオン
  • 管理者の二要素認証
  • 検索API
  • SumoLogic監査ログ
  • セキュリティ分析アプリフレームワーク
  • PCIコンプライアンスアプリフレームワーク

*契約プランおよび利用実績に基づいて計算されます
*契約プランを超えるログ入力が発生した場合は超過料金が発生します

Sumo Logicの仕様表

Professional Enterprise

ログ収集

クラウドサービスからのログ収集 クラウドサービスからのログ収集

Akamai, Amazon Web Services, GuardDuty, Google Cloud Platform などのクラウド基盤や、G Suite, Office 365, Box, GitHub, PagerDuty などのSaaSからログを収集します

Pentioオリジナルコネクターでのログ収集 Pentioオリジナルコネクターでのログ収集

Dropbox, Slack Enterprise Grid, WordPress, SKYSEAなどSumo Logicがサポートしていないアプリケーションからログを収集するPentioオリジナルコネクターを独自に作成しています

ペンティオ独自のサービス
オンプレミスシステムからのログ収集 オンプレミスシステムからのログ収集

Windows Server, Active Directory, Linux, Apache, Nginx, VMware, Oracle DB などのオンプレミスにあるサーバーからログを収集します

ネットワーク機器からのログ収集 ネットワーク機器からのログ収集

Cisco ASA, Zscaler, Syslogサーバー などのネットワーク機器、ログサーバーからログを収集します

エンドポイントセキュリティからのログ収集 エンドポイントセキュリティからのログ収集

Cylance, Sophos, Duo Security, Trend Micro Deep Security などのエンドポイントセキュリティ、総合セキュリティ製品からログを収集します

コレクターAPI コレクターAPI

アプリケーション連携コレクターを外部APIで連携設定する機能

ログ分析

検索と視覚化 検索と視覚化

ログビッグデータを高速Query検索とグラフで可視化

予測分析と外れ値検出 予測分析と外れ値検出

ログビッグデータの傾向から飛び抜けたデータを検出

Log Reduce Log Reduce

ログビッグデータから同じ傾向のログデータをグルーピング

Log Compare Log Compare

ログビッグデータを瞬時に比較 ※Sumo Logic特許

通知

リアルタイムアラート リアルタイムアラート

アラートトリガー基準を設定して発行する機能

Webhookインテグレーション Webhookインテグレーション

Webhookでslackなどでデータ送信する連携構築

状態管理

メトリックス メトリックス

管理対象インスタンスのCPU,メモリなどの状態を可視化と通知する機能

管理者機能

SAMLシングルサインオン SAMLシングルサインオン

SumoLogic管理者を認証するOneLoginなどのIDaaSとの連携機能

OneLoginと連携可能
管理者の二要素認証 管理者の二要素認証

SumoLogic管理者を二要素認証するOneLoginなどのIDaaSとの連携機能

OneLoginと連携可能
検索API 検索API

SumoLogic内部の検索を外部からAPIアクセスして実行する機能

SumoLogic監査ログ SumoLogic監査ログ

SumoLogicそのものの監査ログ閲覧機能

セキュリティ分析アプリフレームワーク セキュリティ分析アプリフレームワーク

AWS GuardDutyなどのセキュリティ分析と可視化

PCIコンプライアンスアプリフレームワーク PCIコンプライアンスアプリフレームワーク

PCI DSS準拠のアプリケーションの分析と可視化

サポート

導入サービス・サポートサービス ペンティオ独自のサービス
プロフェッショナルサービス ペンティオ独自のサービス
Sumo Logic Cloud SIEM Enterprise Sumo Logicのオプションサービス

HOT NEWS

掲載メディア