クラウドストライク、IDC MarketScape: Worldwide SIEM 2026 Vendor Assessmentでリーダーの1社に位置付け
AWSとクラウドストライクによるMondelezのSOC変革の舞台裏詳細情報
最新の攻撃者に後れを取る
従来型SIEM
ステルス性が高くAIを活用する今日の攻撃者は、断片化してノイズの多いSOCツールを容易にすり抜けています。
1. 平均29分のブレイクアウトタイムで従来の検知を回避1
2. AIを活用した攻撃者による攻撃が前年比89%増加1
3. 62%のアラートが大量のノイズに紛れて見逃される2
4. 2025年のサイバー犯罪 (eCrime) の最短ブレイクアウトタイムは27秒1
AIネイティブなインテリジェンスでエージェント型SOCを強化
マシンスピードでの対応を実現
クロスドメインデータ、専門家によるトレーニングを受けたエージェント、統制された自動化を統合し、AI時代の脅威を上回るスピードで対処します。
80%
従来型SIEMと比較した場合の3年間でのコスト削減効果3
150倍
高速な検索により調査とハンティングを強化4
95%
のフォールスポジティブを低減できるため、ノイズに煩わされることなく迅速に対応5
エージェント型AIでSOCを変革
エージェント型SOCの中核となるFalcon Next-Gen SIEMは、セキュリティデータを統合し、検知、調査、対応を加速します。Falcon OnumとAIを活用したワークフローを基盤として、実用的なインサイトを提供し、アナリストによる調査の迅速化、確実な自動化、侵害の阻止を支援します。
×
![]()
×
![]()
AI対応のデータ基盤を構築
Falcon Onumは、データをリアルタイムで取り込み、変換、エンリッチ、ルーティングする高性能パイプラインを通じて、クリーンなAI対応のセキュリティデータを提供します。分散データソース全体にわたるシフトレフト検知とフェデレーション検索により、ストリーミングを5倍高速化し、ストレージコストを50%削減して、対応を70%高速化します。1
ペタバイト規模で検索を高速化
ペタバイト規模で検索速度を150倍に高めるインデックスフリーアーキテクチャにより、セキュリティデータを高速かつ大規模に検索します。4多様なデータセットを横断して、ハンティング、調査、ダッシュボード構築を行います。フェデレーション検索とFalcon Onumは、よりスマートなデータ管理を実現し、SnowflakeやExtraHopなどに保存されたデータを含め、チームが必要なときに適切なデータへアクセスできるようにします。
×
![]()
専門エージェントを活用してクロスドメイン調査を拡張
連携する専門エージェントにより、すべてのドメインを同時に調査します。オーケストレーターエージェントが、CrowdStrike Falcon® Completeによって構築された特化型エージェントを呼び出します。これらのエージェントは、関連するすべてのドメインで並行して動作し、共有コンテキストを通じて互いの調査結果を積み重ね、1つの判定に収束します。このコンテキストレイヤーはお客様の環境に固有であるため、エージェントの精度は判定を重ねるたびに向上します。対応可能な担当者の有無にかかわらず、必要な調査範囲をカバーできます。
単一のワークスペースでエージェントと自動化をオーケストレーション
1つの統合ワークスペースで、AIエージェントの構築と統制、ワークフローのオーケストレーション、対応の自動化を行います。Charlotte Agentic SOARは、設定可能な自律性、エンドツーエンドのガバナンス、完全な監査性を備え、推論、自動化、人による監督を統合することで、チームによる確実かつ迅速な対応を支援します。
×
![]()
×
![]()
初日から測定可能な価値を創出
Falcon Next-Gen SIEMを従来のSIEMより最大3倍迅速に導入し、価値実現までの時間を短縮します。8Falconプラットフォーム上に構築され、AI対応データ、エージェント型調査、統制された自動化を統合することで、運用の複雑さを軽減し、アナリストの生産性を向上させ、測定可能なビジネス成果を創出します。
Falcon Next-Gen SIEMの実際の動作のご紹介
アナリストからの評価とお客様からの信頼
ユーザー事例
Falcon Next-Gen SIEMが信頼されている理由をご覧ください。
コスト削減を実現しただけでなく、組織のセキュリティ強化にもつながりました。」
David Anderson、Deputy CISO、
Travel + Leisure
Travel + Leisure
多くのSIEMは動作が遅く扱いにくいものです。しかしFalcon Next-Gen SIEMでは、導入初日から成果を得ることができました。
Nathan Kelly、シニア情報セキュリティエンジニア、TaylorMade
ポイントソリューションでは当社の要件を満たせません。Falconプラットフォームに統合することで、単一のインターフェースから完全な可視性を確保できます。
Mathias Espeloer、Director of IT、
HEUKING
HEUKING
おすすめリソース
よくある質問
Falcon Next-Gen SIEMは、Falconプラットフォームの一部として、セキュリティデータ、AIを活用した検知、調査、自動対応を統合します。インデックスフリーアーキテクチャにより、従来のSIEMと比べて最大150倍高速な検索を実現します。4
はい。ライセンス契約済みのFalconモジュールのデータは、追加の取り込み料金なしでFalcon Next-Gen SIEMで利用できます。これには、エンドポイント、アイデンティティ、クラウド、その他のFalconテレメトリが含まれます。
はい。Falcon Next-Gen SIEMでは、他のFalconモジュールを必要とせず、サードパーティのセキュリティデータやITデータを分析できます。追加のモジュールにより、より多くのネイティブテレメトリとセキュリティコンテキストを利用できます。詳細情報
Falcon Onumは、セキュリティテレメトリをリアルタイムでフィルタリング、変換、ルーティングする、AIを活用したデータパイプラインです。データ品質を向上させ、Falcon Next-Gen SIEMのノイズとコストを削減します。詳細情報
2 “SOC Teams: Threat Detection Tools are Stifling Us”, Dark Reading
3 この値は、プリセールス提案の期間にお客様から提供された記録の指標に基づいて、クラウドストライクの価値とお客様の現行のソリューションを比較した予測される平均的なメリットの推定値です。実際に実現される値は、個々のお客様のモジュールの展開と環境によって異なります。実際に実現された値は、個々のお客様のモジュールの展開と環境によって異なります。
4 この結果は特定のお客様のユーザー事例に基づきます。個々の結果は異なる場合があります。
5 この結果は特定のお客様のユーザー事例に基づきます。個々の結果は異なる場合があります。
6 精度評価は、Charlotte AI™のトリアージ判定をCrowdStrike Falcon® Complete Next-Gen MDRチームによる専門家の判断と照合し、どの程度一致するかを測定したものです。
7 この結果は特定のお客様のユーザー事例に基づきます。個々の結果は異なる場合があります。
8 この結果は特定のお客様のものです。個々の結果は異なる場合があります。
* 2025年6月2日時点で、クラウドストライクは、Gartner Peer Insights™のSIEM（セキュリティ情報およびイベント管理）部門で、5点満点中4.7点の全体評価を得ており、12か月間で最も多くのレビュー（184件）を獲得しています。
