Sumo Logic(スモロジック)の仕様

クラウドサービスからのログ収集
Akamai, Amazon Web Services, GuardDuty, Google Cloud Platform などのクラウド基盤や、G Suite, Office 365, Box, GitHub, PagerDuty などのSaaSからログを収集します

Pentioオリジナルコネクターでのログ収集
Dropbox, Slack Enterprise Grid, WordPress, SKYSEAなどSumo Logicがサポートしていないアプリケーションからログを収集するPentioオリジナルコネクターを独自に作成しています

オンプレミスシステムからのログ収集
Windows Server, Active Directory, Linux, Apache, Nginx, VMware, Oracle DB などのオンプレミスにあるサーバーからログを収集します

ネットワーク機器からのログ収集
Cisco ASA, Zscaler, Syslogサーバー などのネットワーク機器、ログサーバーからログを収集します

エンドポイントセキュリティからのログ収集
Cylance, Sophos, Duo Security, Trend Micro Deep Security などのエンドポイントセキュリティ、総合セキュリティ製品からログを収集します

コレクターAPI
アプリケーション連携コレクターを外部APIで連携設定する機能

検索と視覚化
ログビッグデータを高速Query検索とグラフで可視化

予測分析と外れ値検出
ログビッグデータの傾向から飛び抜けたデータを検出

Log Reduce
ログビッグデータから同じ傾向のログデータをグルーピング

Log Compare
ログビッグデータを瞬時に比較 ※Sumo Logic特許

リアルタイムアラート
アラートトリガー基準を設定して発行する機能

Webhookインテグレーション
Webhookでslackなどでデータ送信する連携構築

メトリックス
管理対象インスタンスのCPU,メモリなどの状態を可視化と通知する機能

SAMLシングルサインオン
SumoLogic管理者を認証するSumo LogicなどのIDaaSとの連携機能

管理者の二要素認証
SumoLogic管理者を二要素認証するSumo LogicなどのIDaaSとの連携機能

検索API
SumoLogic内部の検索を外部からAPIアクセスして実行する機能

SumoLogic監査ログ
SumoLogicそのものの監査ログ閲覧機能

セキュリティ分析アプリフレームワーク
AWS GuardDutyなどのセキュリティ分析と可視化

PCIコンプライアンスアプリフレームワーク
PCI DSS準拠のアプリケーションの分析と可視化

導入サービス・サポートサービス

プロフェッショナルサービス

Sumo Logic Cloud SIEM Enterprise