SIEM（セキュリティ情報イベント管理）プラットフォームは、成熟したセキュリティプログラムの中枢神経系であり、環境のあらゆる箇所からログを取り込み、個々のツールだけでは見えない脅威を相関分析によって浮かび上がらせます。Brocentは、Microsoft Sentinel、Splunk、IBM QRadarなどのSIEMプラットフォームを導入・構成し、ログ統合、検知ルールのチューニング、当社のSecurity Operations Centreによる24/7アナリスト対応まで、すべてを完全運用します。
なぜBrocentか
- 全ログソースを単一プラットフォームに集約
- 30以上のログソース連携をあらかじめ構築済み
- 平均検知時間（MTTD）を大幅に短縮
- ISO 27001、PCI-DSS、GDPRに対応したコンプライアンスダッシュボード
- BrocentのSOCアナリストが24/7運用
サービス内容
SIEMプラットフォームの選定＆導入
貴社の環境と予算に最適なSIEMをBrocentが提案・導入します — Microsoft Sentinel（クラウドネイティブ・従量課金）、Splunk（エンタープライズグレードの分析）、IBM QRadar（コンプライアンス重視）から選択可能。貴社環境に合わせて完全構成します。
ログソース統合（30以上のソース）
ファイアウォール、サーバー、Active Directory、エンドポイント、クラウドプラットフォーム（Azure、AWS、Alicloud）、アプリケーション、メールゲートウェイ、IDシステムなどからのログを取り込み・正規化し、攻撃対象領域全体を包括的にカバーします。
検知ルールの開発＆チューニング
Brocentが相関ルール、検知ユースケース、アラート閾値を構築し継続的にチューニング — 誤検知率を削減し、アナリストをノイズで圧倒することなく実際に対応すべき脅威を浮かび上がらせます。
24/7 SOC連携
SIEMのアラートはBrocentのSecurity Operations Centreに直接連携され、アナリストによるトリアージ、調査、対応が行われます。すべての検知は定義されたSLA内でアナリストによる評価を受けます。
コンプライアンスレポーティング＆監査証跡
ISO 27001、PCI-DSS、GDPR、各国規制に対応した事前構築のコンプライアンスダッシュボード。フォレンジック調査、規制当局の監査、サイバー保険請求を裏付ける、改ざん検知可能な包括的な監査ログを提供します。
脅威インテリジェンスフィード統合
グローバルおよび地域の脅威インテリジェンスフィード（MITRE ATT&CK、商用フィード、Brocent独自の脅威インテリジェンス）をSIEMの検知ロジックに統合 — アラートに攻撃者の文脈情報を付加し、新たな攻撃パターンの検知精度を高めます。
サービスの流れ
設計＆ログソースマッピング
すべてのログソースをマッピングし、検知ユースケースを定義してSIEMプラットフォームを選定。アーキテクチャとデータフロー図を作成します。
導入＆統合
SIEMプラットフォームを導入・構成。ログソースを統合・正規化し、網羅性を検証します。
チューニング＆ユースケース構築
検知ルールを構築・チューニングし、誤検知率を削減。SOCアナリストに環境固有のコンテキストを共有します。
運用＆継続的改善
24/7のSOCカバレッジのもと、月次の検知ルールレビュー、脅威インテリジェンスの更新、コンプライアンスレポーティングを継続します。