01
Cloud SIEM
レコードからシグナル、シグナルからインサイトへとつながるSumo Logicの仕組みを、エンティティに結び付けて扱います。アナリストが扱うのは個々のログではなく、インサイトです。
Sumo Logic Cloud SIEMのマネージドSOC、検知の運用はFortgaleが
インフラの運用を避けるためにクラウドSIEMを選んだものの、夜間に誰もインサイトに対応していない組織へ。FortgaleのMDR（マネージド・ディテクション・アンド・レスポンス）サービスは、お客様のSumo Logicテナントでルールとプレイブックを運用し、連携したツールを通じて封じ込めを行います。封じ込めまでの時間の中央値は30分未満です。
Fortgale × Sumo Logic
MDR · live
Sumo Logicセンサー稼働中エンドポイント・クラウド・アイデンティティのテレメトリ
Sumo Logic 欧州のSOC 24·7·365L2/L3アナリストと直接連携
Fortgale マルチドメインAIによる一次選別導入30日目でノイズを90%超削減
Fortgale Sumo Logicのネイティブ機能で対応数秒で端末を隔離
Live 独自の脅威インテリジェンス287の脅威アクターと攻撃ツールを継続的に追跡
Fortgale MDR稼働中、Sumo LogicとFortgale SOCが連携
認証と運用
ISO/IEC 27001
SOC 24·7·365
Milano · 2017
テクノロジーパートナーシップ
Sumo Logic Cloud SIEM
MITRE ATT&CK aligned
OpenCTI
対応範囲
Sumo Logicで監視する範囲
SOCが運用を引き受けるSumo Logicのコンポーネントです。Sumo LogicはSaaSのみで提供されています。未導入の場合は、ライセンスの手配とテナントの構築もサービスの一部として行います。
02
Fortgaleのルール
Fortgaleが作成するMatch、Threshold、Chain、Aggregation、First Seen、Outlierの各ルール。チューニング式とマッチリストは、お客様の環境に合わせて構築します。
03
脅威インテリジェンス
Fortgaleの指標を、テナントに標準で含まれるフィードと並ぶ脅威インテリジェンスソースとして読み込みます。ルールはスレットマッチングを通じてこれを利用します。
04
Automation ServiceとCloud SOAR
Cloud SIEMに含まれるAutomation Serviceで、エンリッチメント、通知、封じ込めのプレイブックを実行します。Cloud SOARをご利用の場合は、インシデント管理とWar Roomも扱います。
05
クラウドとSaaSのソース
AWS CloudTrail、Azure、Google Cloud、Kubernetes、Microsoft 365、サードパーティのEDRを同じテナントで扱います。
06
クラウドの脅威ハンティング
Fortgaleのアナリストが主導する脅威ハンティング。対象はAWS IAMの悪用、Entra IDの侵害、公開されたKubernetesクラスターです。
Fortgaleが加えるもの
FortgaleがSumo Logicに加えるもの
SIEMは収集と相関分析を行いますが、判断はしません。Fortgaleは、SIEMを防御に変える検知エンジニアリングを提供します。ルールは287の脅威アクターと攻撃ツールの追跡に基づき、MITRE ATT&CKに対応づけてミラノのSOCが維持します。アラートは独自のCTIで補強されてからアナリストに届きます。データはお客様の環境に、お客様が定めた保持期間のまま残ります。導入30日目でノイズを90%超削減し、アラートが確認されると、アナリストはプラットフォームに接続されたツールを通じて対応します。検知までの時間（TTD）の中央値は15分未満、封じ込めまでの時間（TTC）の中央値は30分未満です。
Sumo Logicは単独では封じ込めを行いません。確認されたインサイトは、Automation ServiceまたはCloud SOARのプレイブックを通じて対応に変わります。連携先は、端末隔離のためのEDR、アカウントをブロックするためのActive DirectoryとEntra ID、セッションを失効させるためのAWSやAzureです。
Cloud SIEMに含まれるAutomation Serviceはプレイブックを実行しますが、ケースは管理しません。インシデント管理にはCloud SOARが必要です。アナリストが承認する対応と、プレイブックが自動で進める対応の範囲は、オンボーディングでお客様と合意します。
Fortgaleのルールは、Sumo Logicのコンテンツと並んでお客様のテナント内に置かれます。FortgaleのCTIが提供する週34,000件のIOCは脅威インテリジェンスソースとして取り込まれ、攻撃者に帰属するインフラへの通信があれば、関係するエンティティの評価に反映されるシグナルが発生します。
運用の引き継ぎ
お客様のSumo Logic環境を引き継ぐ方法
引き継ぎは、お客様が開設したリージョンにあるSumo Logicテナント上で行います。ソース、コレクター、保存期間はそのまま変わりません。
アクセスが有効になった時点で監視を開始し、技術的なオンボーディングは1週間で完了します。ロール、Fortgaleのルール、マッチリスト、プレイブック、対応の権限がそろいます。
この1週間で、クラウドとSaaSのソースも確認します。Entra IDのサインインログやCloudTrailがないと、一部の検知が機能しないためです。お客様にご用意いただくもの：テナントの管理者、対応用の連携の権限、エスカレーション先の一覧です。
現場から
資金調達を狙ったフィッシング：標的は経営層
2026年4月、Fortgaleは投資ラウンドを狙ったフィッシングの事例（英語記事）を公開しました。資金調達の最中にある企業で、経営層と財務担当者を中心とする約10名の主要人物が、ラウンドに関する公開ニュースをもとに作られたメールで狙われました。使われたキットはRockstar 2FAです。被害者とMicrosoft 365の間に入り込み、認証情報と多要素認証のトークンを盗み取るフィッシング・アズ・ア・サービスです。FortgaleのAiTM対策の仕組みは、侵害が起きる前にこのページを検知しました。リンクをクリックしたユーザーは1名いましたが、不正アクセスは発生していません。このキャンペーンはPhishSurf Nebulaと関連付けられています。
この記事はSumo Logicを扱ったものではありません。しかし、攻防がどこで起きるかを示しています。それはMicrosoft 365のサインインログであり、最も狙われやすいアイデンティティです。Cloud SIEMでは、経営層のアカウントで見たことのないインフラからのサインインを捉えるFirst Seenルール、リンクのクリックとその後のサインインを結び付けるChainルール、優先して守るアカウントのマッチリストがこの役割を担います。そのうえでプレイブックが、盗まれたトークンが使われる前にセッションを失効させることができます。
よくある質問
Sumo Logicを運用する企業から実際に寄せられる質問
データは自社のSumo Logicテナントに残りますか？
はい。ログはお客様のテナントと、開設時に選択したリージョンに残ります。欧州では、Sumo Logicはフランクフルト、アイルランド、チューリッヒでデプロイメントを運用しており、2026年6月からはAWS European Sovereign Cloudでも提供しています。アナリストは、合意したロールでお客様のテナント内で作業します。
Cloud SOARは必要ですか？Automation Serviceだけで足りますか？
封じ込めのプレイブックを実行するだけであれば、Cloud SIEMに含まれるAutomation Serviceで足ります。Cloud SOARはインシデント管理、War Room、レポート機能を追加します。ケースのライフサイクル全体をSumo Logic内で管理したい場合に必要です。
封じ込めにはEDRが必要ですか？
対応を実行するツールが必要です。Sumo Logicはログとシグナルを相関分析しますが、ホストの隔離はEDRが、セッションの失効はアイデンティティやクラウドのプロバイダーが行います。プレイブックがそれらをつなぎ、連携がない場合は、合意した権限のもとでアナリストが各ツールのコンソールから対応します。
他のプロバイダーから、監視の空白なしに移行できますか？
ソースと履歴はテナントに残り、変わるのはロール、有効なルール、プレイブックだけです。Fortgaleの監視はアクセスが有効になった時点で始まり、前の契約は技術的なオンボーディングが完了する1週間後に終了できます。
Sumo Logicのライセンスは自社で購入しますか、それともFortgale経由ですか？
どちらも可能です。Fortgaleは、お客様がすでにお持ちのSumo Logicテナントを運用することも、ライセンスの手配と構築をサービスの一部として提供することもできます。
実際の対応手順書を見る
お客様のCloud SIEMで、実際の対応手順書を
Sumo Logicのインサイトを一つずつたどってご説明します。インサイトを構成したシグナル、最も重みを持ったFortgaleのルール、封じ込めのプレイブック、そしてテナントに残る証跡です。あわせて、お客様の業種を狙う可能性が高い攻撃者についてのレポートをお渡しします。