次世代のSaaS型統合ログ管理ソリューションと事例

プロダクトマーケティングディレクター
広瀬 努

Sumo Logic Inc.
所在地
代表/CEO設立
Nasdaq上場：305 Main Street,Redwood City, CA 94063, USA：Ramin Sayar (ラミン・セイヤー)：2010年：2020年 Ticker Code <SUMO>

Sumo Logicジャパン株式会社
所在地代表設立：〒100-0005
東京都千代田区丸の内1-6-5 丸の内北口ビル8F：河村浩明：2018年 10月
2022 Sumo Logic. All rights reserved2

Continuous Intelligence™ Platform
コンテナ

IoT

DevOpsCollect &Centralize

メトリクス

セキュリティSaaS

IT 運用部門
イベント
Predict &Optimize

SNS

Monitor &Visualize

セキュリティ

ログ
Search &Investigate

サーバー

Alert &
Notifyサポート

トレース

マイクロサービス

業務部門

エンドポイント

2022 Sumo Logic. All rights reserved3世界のお客様にご支持いただいています。

2022 Sumo Logic. All rights reserved4クラウドtoクラウド

オンプレミスエージェント型

HTTPS

HTTPS

API

SYSLOGサーバー

エージェントレス

SSH

RPC

Network

SaaS

Auth

Endpoint

WAF

2022 Sumo Logic. All rights reserved.

クラウドtoクラウド

オンプレミスエージェント型

HTTPS

HTTPS

１

２
API

ログ/メトリクス/トレース の高速分析

ログの統合管理と長期保管・システムパフォーマンス・障害監視・障害原因分析
SYSLOGサーバー
・高度な脅威検出・セキュリティアラートのトリアージ
・監査・コンプライアンス
エージェントレス

SSH

RPC

・監査/コンプライアンス
・フォレンジック

Network

SaaS

Auth

Endpoint

WAF

2022 Sumo Logic. All rights reserved.

Salesforce - 監査アクティビティの設定
セクションごとの設定
アクティビティの監査

最近のセキュリティ
管理活動

最近のデータ管理活動ユーザーによる監査
アクティビティの設定
最近のユーザー管理
活動

Sumo Logic confidential

7

PCI-DSS 準拠を監視

発生した
インシデントのレビュー最も多い
ネットワーク
設定変更
カードホルダネットワークのアウトバウンド
トラフィック

カードホルダネットワークのインバウンド
トラフィック

Sumo Logic confidential

8ユーザーの行動監視
時間別
ログイン数

時間別
認証失敗数

認証失敗
ロケーション

ログイン
ホスト、
ユーザー

RDPリコネクト一覧

ログイン
ロケーション

Sumo Logic confidential

9Sumo Logic Apps for AWS GuardDuty
AWS GuardDuty コンソール• AWS GuardDutyで脅威検出などは可能であるが、イベントが羅列されているだけなので、優先順位や傾向など把握しずらい。
• マルチアカウントの際には管理がしづらく、システム規模が大きくなると状況把握や原因分析が難しくなる。
2022 Sumo Logic. All rights reserved.

Sumo Logic Apps for AWS GuardDuty

2022 Sumo Logic. All rights reserved.

Sumo Logic Apps for AWS GuardDuty

2022 Sumo Logic. All rights reserved.

“ダッシュボード“ – 検索結果やログを可視化
主要な製品・サービス用のテンプレートを用意
アプリケーションカタログ（ダッシュボード、クエリのカタログ）一覧
180以上の製品と連携
合計900以上のダッシュボードを用意

2022 Sumo Logic. All rights reserved

13

PCI DSS 可視化と監視

2022 Sumo Logic. All rights reserved.

Sumo Logic 分析プラットフォーム
ダッシュボード

・統計とグラフ表現
・検索とアラート・レポート

分析ユーティリティ

・アウトライアー（外れ値） 検索
・予測値検索・ログパターン分類
・ログ時系列パターン比較

相関分析

・Cloud SIEM
・Cloud SOAR
Sumo Logic confidential

15

Sumo Logic は真のSaaS
SaaS

なんちゃってSaaS

オンプレミスIaaSの上にお客様毎に環境構築

ハードウェア/オンプレ仮想環境

全てのお客様でリソースを共有
仮想アプライアンスを展開する
イメージ

2022 Sumo Logic. All rights reserved.

Sumo Logic 課金体系

1日に取り込む
データ量

保存日数

ライセンス料

2022 Sumo Logic. All rights reserved.

無駄のないクレジットモデル
ピーク性能で課金されるオンプレ型

年間平均で課金される完全SaaS
スパイクしても対応可能

課金対象
使用していなくても課金••

ログがスパイクした時にも処理可能なように実際の利用量より余裕（＝無駄）を持たせたサイジングが必要。
モノリシックなデザインであるため、サーバの稼働管理や脆弱性対策など、運用管理コストがかかる。

課金対象（実際の利用量）•••

スケーラブルでサイジングは不要。
スパイクにも自動対応。
交通系カードなどと同様、予め購入したクレジットを消化したら追加ライセンスを購入するモデル。

2022 Sumo Logic. All rights reserved18

Sumo Logic クレジットモデル

残り１００クレジット初月

残り
２５クレジット

契約期間残り
５クレジット２４ヶ月

SuicaやPasmoと似たモデル。最初に購入したクレジットがなくなれば追加で購入いただく。
2022 Sumo Logic. All rights reserved.

Sumo Logic ネイティブクラウドプラットフォーム
パフォーマンス
監視
障害分析

監査/コンプライアンス

Cloud SIEM
Cloud SOAR

検索クエリ処理、インデクシング
Lookup Table(脅威インテリジェンスも内包)

パーサー 正規化

データインジェスト

・・・

分析ツール
ダッシュボード

マイクロ
サービス化
されたコンポーネント

ストリーミング

ログ、メトリクス、トレース

2022 Sumo Logic. All rights reserved.

クラウドネイティブなアーキテクチャ•

サイジング不要•

スパイク時に破綻しないスケーラビリティ•

メンテナンスフリー•「データ取得」 、「監視」、 「分析」、全てにおいて高いパフォーマンス

2022 Sumo Logic. All rights reserved.

フォレンジック調査：インシデント発生時の課題
フォレンジック調査：
不正、サイバー攻撃によって発生したインシデントの調査、解析、証拠保全などの一連の作業「盗取、窃取されたデータ」、「原因」、「影響範囲」の特定が可能
デジタルデータから法的証拠を取得

調査は時間がかかる

高額
すぐには開始できない

１週間以上数百万円以上2022 Sumo Logic. All rights reserved

22

Sumo Logicのお客様事例

アイレット株式会社
Sumo Logic自体がPCI DSSに対応しているのも採用の大きなポイン
トでした。コスト面も比較検討した他製品のクラウド版に比べ約1/4、オンプレミス版に比べ約1/8で済むのも魅力でした

課題•

コンプライアンス強化を⽬的としたPCI DSSへの対応に、アイレットは⾃社サービスである「cloudpack」でログ管理ツールを活⽤していた。これまでのツールは、PCI DSSに対応していなかったことに加えて、ログ保管期間が短いなどの課題があり、実際は他のツールを組み合わせて運⽤していた。そのため、システムが複雑化し運⽤効率も低下していた。

導⼊経緯•

PCI DSSへの対応に必要な機能が備わっており、あらかじめ⽤意されたPCI DSSのためのテンプレートも豊富であるなどの理由から、Sumo Logicにリプレース。Sumo Logic⾃体がPCI DSSに対応している点も採⽤への⼤きなポイントとなった。さらに無料の認定トレーニングの提供など、Sumo Logicの⼿厚いサポートも⼤きく評価された。

導⼊効果•

ログ管理をSumo Logicに⼀元化でき、抜本的にシステムの最適化とPCI DSSの対応によるコンプライアンスの強化を実現できた。Sumo Logicのダッシュボードも1つの画⾯に統合できたなど、⽇々の運⽤管理業務への効率化も達成した。これにより「cloudpack」のサービスレベルも向上し、セキュリティの強化も果たしている。
2022 Sumo Logic. All rights reserved.

Sumo Logicのお客様事例

コインチェック株式会社
SaaS型SIEMソリューションでログのモニタリング体制を短期間で整備課題:••

2018年1⽉の仮想通貨NEM不正流出事故を受け、仮想通貨取引所サービスのシステムをインフラから再構築し、セキュリティの強化に取り組んでいる。その1つとして、ログのモニタリングの強化を⾏った。
クラウドサービスサーバやネットワークセキュリティ機器、端末類のログを⼀元管理し、不正アクセスなどのログをいち早く検出して対処することで、セキュリティ事故を未然に防ぐことが狙いで、可能な限り短期間での導⼊が求められていた。

導⼊経緯:

••
•

SaaS型ゆえに短期導⼊が可能な点、優れたユーザインターフェース、充実したサポートが決め⼿となったクラウドサービスのサーバ、オンプレミスのネットワークセキュリティ機器、エンドポイントの端末類のログをSumo Logicに集約
あらゆる事態を想定し、セキュリティ事故の原因になり得る事象が検出されれば、アラートをあげる仕組みを構築

導⼊効果:
••
•

システムすべてを横断的にログ管理し、膨⼤なログの中から不正アクセスの予兆などを検出でき、迅速な対処が可能となった
⾼いレベルでのセキュリティの担保だけでなく、さらにコンプライアンスやガバナンスを強化できた
Sumo LogicはSaaS型であるため、狙い通りの短期導⼊も実現した
2022 Sumo Logic. All rights reserved.

Sumo Logicのお客様事例

マネーツリー株式会社
Sumo Logicは当社が求める⾼度なセキュリティと安定性の継続的な実現に⽋かせないツールです
クラウドとの親和性の⾼さもポイントであり、Sumo Logic⾃体もAWSにネイティブに対応しているため当社のプラットフォームに合致しています
課題•

2700社以上の銀⾏⼝座やクレジットカード、電⼦マネー、マイル、ポイントカードなどの情報を集約し、法⼈向け⾦融インフラプラッ
トフォーム「MT LINK」として提供。個⼈向け個⼈資産管理サービスにも活⽤している。取引明細をはじめ、承諾を得たユーザの個⼈情報を厳格に管理するため、⾼度なセキュリティと安定性が確保されたプラットフォームが必須だった。

導⼊経緯•

セキュリティ分析、ログのモニタリングの仕組みとして「Sumo Logic」を採⽤。クラウドベースで構築している「MT LINK」に対して、Sumo Logicも同じくクラウドネイティブであり、親和性の⾼さを評価した。クラウドとオンプレミスをハイブリッドで管理できることに加えて、リソースをダイナミックに増減できるスケーラビリティもポイントとなった。

導⼊効果•

Sumo Logicによって、業界標準のプラットフォームに求められるセキュリティと安定性を実現。メガバンクや⾦融業界におけるベンチャー企業が「MT LINK」活⽤し、⾃社単独あるいは他社とのコラボレーションによって、新しいサービスをスピーディかつ柔軟に開発できる環境を整備することで、ユーザの利便性向上、⾦融のデジタル化および⾦融業界全体の発展に貢献している。

2022 Sumo Logic. All rights reserved.

お客様事例

SOC運用のモダナイズをCloud SIEM
で実現
お客様課題

••
•

Splunkは小規模SOCには使いにくい。
SaaS版でもインジェスターの更新など運用負荷が高く、クラウドソリューションとは思えなかった。
長期間保存するログに対して料金が高すぎた。

Splunk Cloudのインスタンスを持っていました。
クラウドソリューションであるにもかかわらず、バックエンドには多くの手作業があり、それらの更新作業を私たちが行わなければなりませんでした。
Sumo は、私たちのセキュリティ・ゲームを次のレベルに引き上げてくれました。そのおかげで、セキュリティ面での様々な改善策を検討する時間を取り戻すことができ、セキュリティの取り組みをさらに強化することができました。
Owen Dubiel
Information Security Engineer

Case Study: sumologic.com/case-study/north-american-bancard/26

責任共有モデル

安全性の高いSaaS環境• PCI DSS 3.2.1 Service Provider Level 1 Certified• SOC 2 Type II attestation• ISO 27001 certified• CSA Star certified• HIPAA-HITECH Attestation• U.S. – EU Privacy Shield• AES 256-bit encryption at rest

Industry’s Most Secure
Cloud-NativeAnalytics Service• TLS encryption in transit• FedRAMP-Ready (Moderate)2022 Sumo Logic. All rights reserved.

Sumo Logic によるPCI DSS V4.0 への対応

可視化と監視ログの統合管理

脅威と異常の検出• ダッシュボードで監視作業を効率化• 分析可能な状態でのログ、アラートの統合管理• 設定の変更や異常をアラート• レポーティングで監査時の負担を軽減• 各種コンプライアンス要件をすでに満たしたSaaSで認定取得負担の低減• 3ヶ月を超えるログも分析可能な状態でありながら安価に補完可能• 各種コンプライアンス要件を満たした安全性の高いデータ保管• リアルタイム相関分析による脅威の検出• 任意のシステムからのログやアラートも収集、分析できる汎用性の高い検出2022 Sumo Logic. All rights reserved

28

要件１
ネットワークアクティビティの可視化、設定変更、イベントなどを監視

2022 Sumo Logic. All rights reserved.

要件2

デフォルトセッティング（IDやパスワードなど）の状況把握

デフォルトセッティング（IDやパスワードなど）の状況把握

2022 Sumo Logic. All rights reserved.

無料トライアル

2022 Sumo Logic. All rights reserved.

無料トライアルを提供

2022 Sumo Logic. All rights reserved.

ありがとうございました。
Sumo Logicジャパン株式会社
お問合せはこちら。
Email: info-jp@sumologic.com

Sumo Logic Confidential