S&J、生成AI対応の国産セキュリティデータレイク「CSIRT-Pro」を提供開始
公開日:
Ｓ＆Ｊ株式会社は2026年9月15日、セキュリティデータレイクを基盤にSIEM・SOAR・生成AIを統合した「CSIRT-Pro」の提供を開始しました。ログの収集・保管から検知、調査、対処までを一貫して行えるのが特徴です。主要クラウド型SIEMと比べて価格を約3分の1に抑え、国内データ保管にも対応します。
ポイント
- 1S&Jが生成AI対応の国産セキュリティデータレイク「CSIRT-Pro」を提供開始
- 2主要クラウド型SIEMの約3分の1の価格でログを長期保管可能
- 3生成AIによる自然言語での調査とSOARによる自動対処を統合
コストを抑えたログ保管を実現
CSIRT-Proは、自社ベンチマーク環境で約9.3倍のデータ圧縮率を実測しています。内部エンジンには列指向型オープンソースデータベースのClickHouseを採用し、高い圧縮率と検索の高速性を両立しました。ログ本体をオブジェクトストレージ上に置く設計により、アプリケーション層でのデータ複製を不要とし、保管コストを抑制しています。この結果、主要クラウド型SIEMと比較してサービス価格を約3分の1に抑えています。
データレイク方式で運用負荷を軽減
従来のSIEMはログの取り込み時に形式を定義する必要があり、機器追加やログ仕様変更のたびに設定作業が発生していました。CSIRT-Proはログをそのまま蓄積し、必要になった時点で解析するデータレイク方式を採用しています。これにより、ログの仕様変更に伴う設定作業を減らし、日々の運用負荷を軽減します。
生成AIが自然言語での調査を支援
CSIRT-Proの生成AIには、S&Jがサイバー攻撃の監視や事故対応で蓄積してきた知見を組み込んでいます。例えば「このアカウントの直近30日間における異常な挙動を洗い出して」といった自然言語の指示で、検索結果の解釈や次に確認すべき観点の提示を支援します。また、生成AIとの対話で組み立てた調査・対処の手順をSOARのPlaybookとして保存でき、同じ事象が再び起きた際には自動で実行されます。
国内データ保管と日本語サポート
CSIRT-Proは顧客のログを国内のデータセンターに保管し、国外へ移転することはありません。企画・開発からサポートまでを国内で行っており、契約・サポートともに日本語で完結します。調達時にサプライチェーンの説明を求められる場合も、国内で完結した体制として説明できます。
Q&A
Q. CSIRT-Proとは何ですか？
A. セキュリティログを集約して保管し、検知・調査・対処までを一貫して行える国産のセキュリティプラットフォームです。生成AIによる調査支援とSOARによる自動対処を備えています。
Q. 主要クラウド型SIEMと比べて何が違いますか？
A. ログをそのまま蓄積するデータレイク方式を採用し、約9.3倍の圧縮率を実現することで、主要クラウド型SIEMの約3分の1の価格で提供しています。
Q. 小規模な企業でも導入できますか？
A. 1日あたり100MBまでのログ取り込み量であれば無料で利用できるFreeプランがあります。有償プランは月額40,000円（5GB/日）からです。
関連リンク
O!Productニュース編集部からのコメント
ログをそのまま貯めて約9.3倍に圧縮、価格は主要SIEMの3分の1ですか。SIEMのコストで悩んでいた情シス担当には刺さりそうですね。
引用元：PR TIMES
この記事の著者
O!Productニュース編集部
