ALog

エーログ

概要・特長
機能詳細
仕様
価格・料金

セキュリティのむずかしいをカンタンに

独自のログ翻訳変換技術とAIの不正予兆検知により、多種多様なITシステムから集約した複雑で膨大なログデータを分かりやすく管理する国産SIEM製品です。
専門知識やノウハウを要さずに、内部不正対策やサイバー攻撃対策など、あらゆるビジネスの課題に活用されています。

* SIEM：Security Information and Event Management

概要・特長

ALogは、オンプレミス環境、クラウド環境問わず多様なマシンデータを自動収集・解析して、リスクを自動検知します。豊富な検知アラート・レポートテンプレートの搭載で、ノウハウ不要でサイバー攻撃対策から内部不正対策までを自動化します。
これまで国内外6,000契約以上の導入実績があり、サーバーアクセスログ市場において高い人気を誇る製品です。

特長

むずかしい設計は不要。AIと自動化の技術でカンタン運用

ログを自動で収集するAPIプラグイン、取り込みフォーマットを豊富に搭載しています。
収集後はAIテクノロジーであらゆるデータを自動で学習します。
そのため、ノウハウ不要で分析も自動化することができます。

分かりやすさを追求した特許取得の翻訳技術

複雑で難解なログデータは、独自の翻訳変換技術で“わかりやすく”変換します。
いつ、なにがあったのか、誰もが理解できる内容に翻訳するので、イザという時の対応にも安心です。

オンプレミスもクラウドも。選べる運用場所と運用体系

運用場所としてクラウド版とオンプレミス版を準備しています。
さらに、セキュリティのプロに運用をお任せできるMDRサービスも準備しているため、理想的な運用をご選択いただけます。

機能詳細

機能	内容
ログ収集	オンプレミスからクラウドまで、カンタンにログを自動収集できるように、ALogからログ出力のための監査設定が可能。クラウドサービスでAPI仕様変更があったときも自動アップデートで対応。
ログマッピング	時刻フォーマットの定義のみでログデータの取り込み設定が完了。すぐにログデータの検索等が可能。
ログ再変換	運用に応じて、過去のログデータフォーマットを再変換し、チューニングしながらの詳細分析が可能。
高速検索	マルチノードのクラスター構成により、分散処理・冗長化を自在に実現。大量のデータでもパフォーマンスを落とさず、ログ収集から分析までをスムーズに実行。
アラート通知・レポート解析	テンプレートから選ぶだけのカンタン設定でセキュリティリスクを自動アラート/レポーティング。有事の際はメールやWebhookによるアラート通知、外部システムとの連携通知も可能。
AIリスクスコアリング	AIによるリスクスコアリング機能でデータの特徴を自動分析。「普段」との違いを、不正アクセスやサイバー攻撃の予兆としてリスクの度合いをスコアリング。
ダッシュボード	すぐに確認したいレポートやアラート情報はダッシュボードに表示。目的や担当者、機器サービスごとなど、複数のダッシュボードを設定可能。

仕様

ソフトウェア要件

ALog（クラウド版）

通信環境	ブラウザー動作マシンからインターネットアクセスが可能である必要があります。
対応ブラウザー	Google Chrome / Microsoft Edge
使用ポートと通信方向	ブラウザー動作マシン⇒インターネットポート番号：TCP 443 用途：HTTPS（Webコンソールへのアクセス）

ALog（オンプレミス版）

ロケーション	オンプレミス環境 ※物理/仮想環境（VMware, Hyper-V, Citrix XenServer）に対応クラウド環境（AWS、Azureなど）
対応OS	Windows Server 2016 / 2019 / 2022 ※各エディション（Standard / Enterprise / Datacenter）に対応 ※仮想環境（VMware, Hyper-V, Citrix XenServer）に対応、クラウド環境に対応 ※ALog最新バージョンの動作環境となります。
CPU	2.7GHz 8コア以上
メモリ	32GB 以上
ディスク	500GB以上の空き容量 ※SSD推奨 ※対象サーバーの台数やアクセスログの保管期間の長さによって別途必要となります。
対応ブラウザー	Google Chrome / Microsoft Edge

取得できるログについて

取得可能なログ	イベントログ形式、Syslog形式、テキストファイルに出力された区切り文字形式（CSVなど）、プレーンテキストのログを取得することができます。ログファイルの取得は非圧縮形式ファイル、ZIPファイル形式（Deflata32）の他、gz、bz2ファイル形式の圧縮ファイルに対応しています。テキストファイルは、Shift-JIS、UTF8、UTF16をはじめ.NET Frameworkがサポートしている文字コードである必要があります。 APIが公開されている各種クラウドサービスのログを取得することができます。（詳細は別途お問い合わせください）
取得出来ないログ	1日当たり合計で100GBを超えて出力されるログ（ローカル変換、オンプレミス版のみの制約）
取得できないファイル	区切り文字の無い固定長ファイル（※一部対応可能なログもございますのでお問い合わせください）バイナリファイル
翻訳変換機能対象OS	Windows / NetApp / EMC / PowerScale(Isilon) / Linux / Amazon FSx（※各OSのバージョン等の詳細条件は株式会社網屋サポートサイトよりご確認ください）