Sumo Logic Enterprise Securityの価格（料金・費用）

改善してほしいポイント

メーカーからの情報や照会事項に対する回答内容が二転三転することがあるので、何度も確認してエビデンスを残しておく必要あり。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

特にクラウド製品のログ管理についてのログ可視化、およびログ管理自体の安定稼働にあたっての人的コストをサービス料に転嫁することが出来た。

検討者へお勧めするポイント

ログ流量の平均値での課金となるという点。

改善してほしいポイント

欲しい機能・分かりづらい点
・UEBAの実装
・無償でのSOARの提供
・カスタマイズ時の煩雑さ
・CSEの画面構成が複雑
その理由
・情報漏洩対策として、UEBAを活用したい(実装予定はあるとの事)
・カスタマイズ時の構文を覚えるのが大変
・CSEの画面については、他製品と比較するとそこまで複雑でもないが、もう少しシンプルになると
　使いやすい印象。(見た目は近未来的でかっこいいですが)

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・導入したばかりで目に見えたメリットはないが、各サービスのログの一元管理および活用状況が
　把握できることは、管理者的に楽になるかと思います。

改善してほしいポイント

欲しい機能・分かりづらい点
・AppCatalogからダッシュボードを作るのは楽ではあるものの、正しく監視できているか確認する手間がある。
　SIEM製品にそこまで求めるのは間違っているかもしれないけど、自動でログを出力して監視できているか確認できると楽です。（無理難題とは思いつつ）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

PCI DSSのスコープにいれているWindowsやlinuxの稼働状況やイベント/メッセージを確認することが容易になった。
ログを集約し、改ざんされないようにしていただけの時代に比べると、分析までできてるので、可視化に成功し、
結果的に機器の監視が楽になったといえる。
アラートも出せるのも良い。

sumo logicにためたログをユーザサイドでは消せない、つまり改ざんも出来ないことから、
ログの改ざん対策について、削除、変更ができないということで要件を満たせる。

検討者へお勧めするポイント

PCI DSSの監査を受けているところであればログの保管場所だけでも検討の余地はあるのではないかなと思います。
更に、アラートなど含め監視設定まで踏み込まえるならなお良いかと。

ログ監視についてトレンドマイクロさんのDeep Securityとの併用も一つかもです。
推奨検索である程度必要ルールも適用できるし、任意でルール作ればプラスアルファで監視もできるので、