SIEM 製品 Logstorage – X/SIEM

収集

Logstorage-X/SIEMは、多様な収集対象のログ管理をサポートしています。システム環境やログの特性に合わせ、複数の収集方式を組み合わせることができます。

Logstorageでは、以下のログ収集・管理ツールを提供しています。

フォーマット

X/SIEMは、まず受信したログを「受信コマンド」と「カテゴリ分類」でフォーマットし、一時ファイルとして保管します。その後「高度なアラート」と「インデクサー」は、この一時ファイルを参照し、即時アラートの発報、もしくは分析対象のデータとして格納します。

高度なアラート

高度なアラートの「アラート設定」は、フローチャート形式で設定、管理できます。

条件を入力する分岐の「箱」は、以下の5種類です。

分類名	概要
フィルタ	指定したコマンドの条件にマッチしたログのみ後段の処理に渡します。マッチしないものは破棄します。 【例】特定のサーバーへのアクセスは例外として評価対象外としたい。
分岐	指定したコマンドの条件にマッチしたログとしなかったログに分離し、後段にて別々の処理を実行させます。 【例】管理者と一般ユーザーで処理を分けたい。
コマンド	X/SIEMが提供するコマンドを利用し、ログに対する操作を行います。 【例】ユーザーマスタと突合したい。
検出	特徴的なアルゴリズム(スパイクイベント、レアイベント、ゼロイベント)に基づき、ログを検出します。 【例】1分以内に10件のログイン失敗を検出したい。
通知	メール、UDP、外部コマンドのいずれかを利用し、ルール定義における終点として定義されます。 【例】管理者にアラートとして、メールで発報したい。

分析

リアルタイムにログの状況を集計やタイムラインのグラフを一覧で確認できます。グラフや一覧の値をクリックすることでドリルダウンが可能です。