解決可能な課題
- SIEMの料金体系が複雑、またコストが予想外に急増する可能性もあり予算化が難しい
- SIEMで検知しても攻撃者に関する知見の不足から、詳細調査から対処までに時間を要している
- 手動で行う複雑なプロセスが多く存在し、SIEM運用が属人化している
サービスのご紹介
Google SecOps の構成イメージ
バラバラの運用を統合し、AIとともにインシデントに立ち向かう
防御・検知ツールが乱立し、対処が属人化していませんか？
Google SecOpsは、各種ログの収集・超高速検索（SIEM）と、対処の自動化（SOAR）を同一プラットフォーム上で連携させます。
さらに、各プロセスにおいて生成AI（Gemini）が「専門アナリストの相棒」として機能。
自然言語での調査や検知結果（ケース）サマリー作成の自動化により、セキュリティ運用の属人化を解消し、少数のチームでも高度な即応体制を確立できます。
SIEM運用の課題とGoogle SecOpsの特徴
従来のSIEM製品では、ツールを導入したものの、ログなどの分析には専門的な知識や高度なスキルが必要となり、運用担当者の確保や育成が課題となっていました。また、担当者の経験が浅い場合、運用品質が安定しないという懸念もありました。
これに対し、 Google SecOps は、セキュリティに特化した生成 AI である Gemini in Security Operations が日々変化を続ける脅威への追随をサポートし、迅速な調査やより高度な製品の使いこなしを実現することが特長です。
| 課題（SIEMに関するお悩み） | Google SecOpsの特徴 | |
|---|---|---|
| 人の入れ替わりが多く、教育が大変 | → |
特徴①：ツールの利用方法を学習する期間をAIが短縮 自然言語検索とAIチャットが、人に依存しないナレッジベースとして機能。 |
| 運用担当者の経験差により、対応品質が安定しない | → |
特徴②：AIが判断を平準化する AIによるケースサマリとアクション推奨が、経験による部分をカバー。 |
| SIEM／SOAR／ITSMなど、複数製品にわたるセキュリティ運用が複雑 | → |
特徴③：統合されたプラットフォームで複雑さを解消 検知から対応までを単一の画面で完結。 |
| ログ量・保存期間・検索量などで費用が変動し、コスト予測が難しい | → |
特徴④：シンプルな価格設定 エディション×取り込みデータ容量に基づいたシンプルな価格設定 |
Google SecOps 構築支援サービス
― お客様の体制・導入スピードに応じて選べる2つのプラン ―
Google SecOpsを効果的に活用するためには、ログ収集、検知ルール、SOARプレイブック、運用プロセスなどを、お客様の環境・組織体制に合わせて整備することが重要です。
NI+Cでは、お客様の内製化を支援する「スモールスタートプラン」と、要件に基づき構築を弊社が主導する「通常プラン」の2種類をご用意しています。
|
スモールスタートプラン 初期費用を抑えながら、Google SecOpsの運用内製化を目指すプラン Google SecOpsの利用開始から運用定着までを段階的に支援します。 お客様に設定作業にご参画いただくことで、導入と並行して運用スキル・ノウハウの習得を進めます。 このようなお客様におすすめです
お客様が設定・運用に参画しながらスキルを習得し、
Google SecOpsを段階的に育てていける体制を目指します。 |
通常プラン 要件に応じた環境構築をNI+Cが主導するプラン お客様の要件をもとにNI+Cが設計・構築を実施します。 お客様の作業負荷を抑えながら、要件に応じたGoogle SecOps環境の早期立ち上げを支援します。 このようなお客様におすすめです
要件に応じたログ連携・検知ルール・ダッシュボードをNI+Cが構築。
お客様の構築負荷を抑え、Google SecOpsの早期運用開始を支援します。 |
プラン比較
お客様の導入方針や体制に応じて、最適なプランをお選びいただけます。
※支援内容、期間、費用は、対象ログソース数、接続方式、検知要件、外部連携・カスタマイズの有無などにより異なります。
詳細は個別にご相談ください。
| 比較項目 | スモールスタートプラン | 通常プラン |
|---|---|---|
| 導入方針 | 段階的に導入・内製化 初期構築範囲（一例）：
|
要件に応じて構築 |
| 想定期間 | 12か月 初期構築：約3か月＋伴走支援：約9か月 |
約3～6か月 要件・対象範囲により変動 |
| お客様の関与 | 設定作業に参画 導入と並行してスキルを習得 |
要件確認・レビュー中心 作業はNI+Cが主導 |
| NI+Cの主な役割 | 初期構築に関する要件整理／設計・作業手順の提示・伴走支援 | 要件整理・設計・構築・テスト・引き渡し・トレーニング |
| 初期費用 | 抑えやすい 作業を分担し、費用を平準化 |
要件による 構築範囲・カスタマイズ内容により変動 |
| 運用スキルの習得 | 導入と並行して習得 | 引き渡し後に運用開始 |
| おすすめのお客様 | 段階導入・内製化を重視 | 早期稼働・構築負荷軽減を重視 |
導入・支援スケジュールの目安
導入期間は、対象ログソースの種類・数、接続方式、検知・運用要件、 お客様の体制などに応じて変動します。以下は標準的な進め方の目安です。
※支援内容・期間・費用は、対象ログソース数、接続方式、パーサー対応、検知要件、 外部サービス連携、カスタマイズの有無などにより異なります。詳細は個別にご相談ください。
|
スモールスタートプラン |
期間：12ヶ月間（初期構築：約3か月 ＋ 伴走支援：約9か月） |
|
開始～約1か月目 要件整理・導入準備 対象範囲・優先順位を整理 |
→ |
約2～3か月目 初期構築・利用開始 基本設定・優先ログの取り込み |
→ |
約4～12か月目 伴走支援・段階的な拡張 設定拡張・QA・定例会・運用改善・SOARの活用 |
→ |
13か月目以降 内製で運用する Google SecOpsを活用し、お客様主体で継続的にセキュリティ運用 |
|
通常プラン |
期間：標準で約3～6か月 |
|
開始～約2か月目 要件整理・設計 対象ログ・検知・連携設定の整理 |
→ |
約2～6か月目 構築・テスト ログ連携・設定・テストを実施 引き渡し・運用開始 資料整備・操作説明・運用開始 |
→ |
構築完了後 |
運用開始後のご支援について
「NI+Cセキュリティ支援サービス」で継続的なセキュリティ運用をご支援
Google SecOps環境の構築後、「監視・分析を担う人材が不足している」「アラート発生時の調査・判断に不安がある」「日々の運用負荷を軽減したい」といった課題がありませんか？
そのような場合にはNI+Cセキュリティ支援サービスをご活用いただけます。
Google SecOpsを含む対応セキュリティ対策ツールで発生したアラートについて、事象の把握、調査・分析、対処方法の検討を支援します。あわせて、製品の操作方法や仕様に関するお問い合わせ対応、アラートの過検知を抑制するためのチューニング、定期レポートによる運用状況の確認を通じて、導入後の継続的なセキュリティ運用を支援します。
詳細は、NI+Cセキュリティ支援サービスをご覧ください。
Google SecOpsにおけるNI+Cの3つの強み
自社導入で培った「ユーザー目線」の活用ノウハウ
私たちはGoogle SecOpsの販売パートナーであると同時に、自社で活用しているユーザーでもあります。社内運用で実現したセキュリティ運用（SecOps）の効率化・高度化のプロセスを元に、机上論ではない、実運用に即した最適な活用方法をご提案します。
導入から運用まで、現場SEが伴走する一貫体制
「導入して終わり」にさせない手厚い支援を提供します。要件定義から導入、運用開始後のトラブル対応までワンストップでサポート。現場を熟知したSEが継続的にお客様に寄り添い、SIEM/SOARの定着化や運用の最適化など「かゆい所に手が届く」支援を提供します。
セキュリティ運用全体を見据えた提案力
Google SecOpsによるログの統合管理・分析は、セキュリティ運用を高度化するための基盤です。NI+Cは、EDR、ID管理、ネットワークセキュリティ、クラウドセキュリティなど、幅広いセキュリティ領域に対応しています。
Google SecOpsを軸に、既存のセキュリティ製品やクラウド環境との連携、運用体制、監視・対応プロセスまでを見据え、お客様のセキュリティ運用全体の最適化を支援します。
導入によるメリット
単一プラットフォーム
SIEM/SOAR/ケース管理を単一プラットフォームで提供し、ログの取り込みから対処までを一元管理します。価格も取り込みデータ容量に基づいた設定になりシンプルになります。
調査時間の短縮
ケース管理やリスク分析等、AIによるサポートが入るため、担当者のスキルに依存する割合が少なく安定した対応が可能です。
運用の容易さ
自然言語による検索により新しいコマンド習得にかかる時間が削減されます。またセキュリティナレッジを搭載したAIへ質問ができるため、教育コストが削減されます。
