NRI安全將「CrowdStrike Falcon® Next-Gen SIEM」納入SIEM監控服務支援範圍

NRI安全技術股份有限公司（以下簡稱NRI安全）宣布，將美國CrowdStrike公司（CrowdStrike）的「CrowdStrike Falcon® Next-Gen SIEM」（以下簡稱Next-Gen SIEM）納入其「SIEM監控服務」的支援產品範圍，該服務針對企業所擁有的SIEM（安全資訊與事件管理）解決方案，提供全天候24小時、全年無休的安全日誌監控。擴充後的服務將於2026年8月1日啟動。本服務專為使用「管理型EDR服務」——一項次世代端點安全監控、調查與應對解決方案——的組織提供。

整合日誌監控需求日益提升的背景

近年來，網路攻擊日益複雜且手法不斷翻新，導致攻擊者從入侵系統到擴大損害的時間（即「突破時間」）持續縮短。因此，事件發生時的快速偵測、判斷與處置，變得比以往更加重要。在此背景下，以端點（EDR）防護為核心，橫向整合來自身分識別、網路、雲端等多種設備與服務所產生的日誌，進行集中收集與分析，以實現全面系統監控的「整合日誌監控」需求正不斷上升。

採用Next-Gen SIEM的SIEM監控服務概要與特色

Next-Gen SIEM是一項基於雲端的安全運營平台，可整合端點、雲端及各類安全日誌，集中化進行威脅的偵測、分析與應對。透過先進的人工智慧技術與分析功能，能即時可視化潛在威脅。在本服務中，NRI安全的「NeoSOC」安全日誌監控服務分析師，將運用Next-Gen SIEM的資料整合與分析功能，根據從多個系統收集的日誌，執行24小時全年無休的監控作業。此舉有助於企業與組織減輕安全運營負擔，並加速事件應對流程。

圖：本服務的服務提供概念

本服務的主要特色如下三點：

一、結合AI代理的高階安全日誌監控

NeoSOC分析師將調查與分析Next-Gen SIEM所產生的警報，一旦確認威脅，將立即執行24小時全年無休的應對措施，例如隔離受影響端點的網路連線或調整偵測規則，以防止損害擴大。在這些應對過程中，將運用NRI安全自主開發、內建AI代理的監控分析平台，有效縮短分析時間並提升分析精準度。

二、涵蓋第三方產品日誌的整合監控

除了CrowdStrike產品外，本服務還能將SaaS及本地部署環境的網路設備等多樣化系統的日誌，集中彙整至Next-Gen SIEM中進行統一監控。此外，本服務不僅支援Next-Gen SIEM原生支援的SASE產品等日誌，亦可與未被標準支援的日誌進行整合。藉此，能掌握跨多個系統的威脅跡象，實現全面性的安全監控。

三、透過端點防護與安全日誌監控的整合，實現快速事件應對

結合本服務與管理型EDR服務，可實現從威脅偵測、分析到應對的一體化安全運營，協助組織在事件發生時迅速反應。

本服務的詳細資訊，請參閱以下網站：

https://www.nri-secure.co.jp/service/mss/siem_monitoring

NRI安全未來也將持續強化SIEM監控服務，透過開發專屬偵測規則、深化AI應用等方式，實現更廣泛的安全日誌運用與更高階的分析能力。

[i] EDR（端點偵測與回應）：監控PC、伺服器等端點裝置的行為，以偵測異常活動並進行回應的機制。

[ii] NeoSOC：NRI安全的安全日誌監控服務。SOC（安全運營中心）是專門針對資訊系統威脅，提供24小時全年無休監控、分析與應對建議的專業組織。

[iii] SaaS（軟體即服務）：透過網際網路以服務形式提供軟體或應用程式功能的模式。

[iv] SASE（安全存取服務邊緣）：將網路功能與網路安全功能整合為單一框架的架構。

參考資訊

CrowdStrike日本合資會社 代表執行役員社長 尾羽澤 功 先生評論

我們誠摯歡迎NRI安全技術股份有限公司推出「SIEM監控服務」。

網路攻擊日益複雜且持續進化，企業比以往更需要快速的偵測與應對能力。內建於Falcon平台的CrowdStrike Falcon® Next-Gen SIEM，透過整合安全資料並運用AI分析，協助提升SOC運營的效率與層次。我們相信，結合NRI安全現有的管理型EDR服務與管理型ITDR服務，這項新推出的SIEM監控服務將能顯著強化客戶整體的安全防護體系。

株式會社麥尼卡 網路事業公司 总裁 小林 雄祐 先生評論

麥尼卡股份有限公司誠摯歡迎NRI安全技術股份有限公司將Falcon Next-Gen SIEM納入其SIEM監控服務。自2013年起，我們作為日本地區代理，持續將CrowdStrike Falcon提供給國內客戶。近年來，隨著攻擊手法日益高明，除了端點外，整合身分、網路、雲端等的全面性日誌監控，以及快速事件應對的重要性不斷提升。我們相信，透過Falcon Next-Gen SIEM、NRI安全的NeoSOC以及管理型EDR服務的協同運作，將能實現更高效且高階的安全運營。我們衷心期盼，透過本服務，能加速解決更多客戶面臨的安全挑戰，並進一步提升日本整體的資安水準。