NRIセキュア、「SIEM監視サービス」の対象製品に「CrowdStrike Falcon® Next-Gen SIEM」を追加

SIEMとEDRの連携により脅威の検知から対応までを一元化

NRIセキュアテクノロジーズ株式会社（以下、NRIセキュア）は、企業が保有するSIEM（セキュリティ情報イベント管理）製品を対象に、24時間365日体制でセキュリティログ監視を行う「SIEM監視サービス」の対象製品に、米国CrowdStrike（クラウドストライク）社の「CrowdStrike Falcon® Next-Gen SIEM（以下、Next-Gen SIEM）」を追加し、2026年8月1日に提供を開始します。本サービスは、次世代エンドポイントセキュリティ監視・調査・対応サービス「マネージドEDRサービス」の利用企業・組織を対象に提供します。

統合ログ監視が求められる背景

近年、サイバー攻撃の巧妙化に伴い、攻撃者がシステムへ侵入してから被害を拡大するまでの時間（ブレイクアウトタイム）は短縮しています。そのため、インシデント発生時の検知・判断・対処を迅速に行うことが従来以上に重要となっています。こうした状況を受け、端末（エンドポイント）を保護するEDR[i]を中心に、ID、ネットワーク、クラウドなどのさまざまな機器やサービスから出力されるログを横断的に収集・分析し、システム全体を監視する「統合ログ監視」の必要性が高まっています。

Next-Gen SIEMを用いたSIEM監視サービスの概要と特長

Next-Gen SIEMは、クラウド基盤上でエンドポイントやクラウド、各種セキュリティログを統合し、脅威の検知・分析・対応を一元化するセキュリティ運用基盤です。高度なAI技術と分析機能により脅威をリアルタイムで可視化することができます。本サービスでは、NRIセキュアのセキュリティログ監視サービス「NeoSOC」[ii]のアナリストが、Next-Gen SIEMのデータ統合・分析機能を活用し、複数のシステムから収集したログをもとに24時間365日体制で監視を行います。これにより、企業・組織のセキュリティ運用負荷の軽減とインシデント対応の迅速化を支援します。

図：本サービスの提供イメージ

本サービスの主な特長は、以下の3点です。

１．AIエージェントを組み込んだ高度なセキュリティログ監視

Next-Gen SIEMが検知したアラートをNeoSOCのアナリストが調査・分析し、脅威が確認された場合には、対象端末のネットワーク隔離や検知ルールの調整などに24時間365日体制で対応し、被害の拡大防止を支援します。これらの対応においては、自社開発のAIエージェントを組み込んだ監視分析基盤を活用することで、分析時間の短縮と分析精度の向上を実現しています。

２．サードパーティ製品のログを含めた統合ログ監視

CrowdStrike製品に加え、SaaS[iii]やオンプレミス環境のネットワーク機器など、多様なシステムのログをNext-Gen SIEMに集約し、統合的に監視します。また、本サービスでは、Next-Gen SIEM が標準的に対応しているSASE[iv]製品などのログだけでなく、標準では対応していないログについても連携可能です。これにより、複数のシステムにまたがる脅威の兆候を把握し、網羅的なセキュリティ監視を行います。

３．エンドポイント対策とセキュリティログ監視の連携による迅速なインシデント対応

本サービスとマネージドEDRサービスを組み合わせることで、脅威の検知から分析、対応まで、一元的なセキュリティ運用を実現し、インシデント発生時の迅速な対応を支援します。

本サービスの詳細については、次のWebサイトをご参照ください。

https://www.nri-secure.co.jp/service/mss/siem_monitoring

NRIセキュアは今後も、SIEM監視サービスにおける独自の検知ルールの開発やAI活用などによる機能強化を継続し、より広範囲なセキュリティログの活用と高度な分析を実現していきます。

[i]EDR（Endpoint Detection and Response）：PCやサーバーなどの端末（エンドポイント）の挙動を監視し、不審な動きの検知と対応を行う仕組み。

[ii]NeoSOC：NRIセキュアのセキュリティログ監視サービス。SOC（Security Operation Center）は、情報システムへの脅威を24時間365日体制で監視・分析し、対応策を示す専門組織。

[iii]SaaS（Software as a Service）：ソフトウェアやアプリケーションの機能をインターネット経由でサービスとして提供する形態のこと。

[iv]SASE（Secure Access Service Edge）：ネットワーク機能とネットワークセキュリティ機能を一つにまとめたフレームワーク。

ご参考

クラウドストライク合同会社　代表執行役員社長 尾羽沢 功 氏からのコメント

NRIセキュアテクノロジーズ株式会社様による「SIEM監視サービス」の提供開始を心より歓迎いたします。

サイバー攻撃は日々高度化・複雑化しており、企業はこれまで以上に迅速な検知と対応が求められる中、Falconプラットフォームにネイティブ統合されたCrowdStrike Falcon® Next-Gen SIEMは、セキュリティデータの統合とAIによる分析を通じて、SOC運用の効率化と高度化を支援します。NRIセキュアテクノロジーズ株式会社様が既に提供されているマネージドEDRサービスおよびマネージドITDRサービスに加え、新たに提供されるSIEM監視サービスにより、お客様のセキュリティ体制全体の強化に貢献されるものと確信しています。

株式会社マクニカ　ネットワークス カンパニー　プレジデント　小林 雄祐 氏からのコメント

株式会社マクニカは、NRIセキュアテクノロジーズ株式会社様によるSIEM監視サービスにFalcon Next-Gen SIEMが追加されたことを心より歓迎いたします。弊社は、2013年より日本代理店としてCrowdStrike Falconを国内のお客様に提供してまいりました。近年、攻撃の高度化に伴い、エンドポイントに加え、ID・ネットワーク・クラウドを含めた統合的なログ監視と、迅速なインシデント対応の重要性が高まっています。本サービスにより、Falcon Next-Gen SIEMとNRIセキュアテクノロジーズ株式会社様のNeoSOC、ならびにマネージドEDRサービスが連携することで、より効率的かつ高度なセキュリティ運用が実現されると確信しております。本サービスを通じて、より多くのお客様が直面するセキュリティ課題の解決が促進され、ひいては日本全体のセキュリティレベル向上に貢献できることを心より願っております。