Stackのアップグレードに役立つヒントをご紹介します。ニュースパートナー投資家向け情報アワードElasticは検索会社です。これまでの歩みをご紹介します。Serviceをはじめましょう。配信や、ショッピング、決済などのサービスを展開。ミュニケーション分野にも進出。するPCなど数万台のデバイス。おり、機器内に一定期間蓄積されていた。インシデント発生時にはセキュリティ室から管理者にログのダウンロードを依頼してから受け取る場合もあった。タイムラグが発生し、しかも保存期間が短いために必要なデータが得られないこともあった。Stackを採用した。当初は国内のファイアウォール機器とVPNの通信ログが対象だったが、すぐに海外拠点のファイアウォール機器とVPNの通信ログも一元管理するようになった。3ノードからスタートしたElasticsearchのノード数は瞬く間に10まで増えた。"Kibanaによるセキュリティログの分析と可視化は容易で、インフラセキュリティチームのメンバーがそれぞれ自由に作成しています。インシデントを解決するまでの時間を大幅に短縮ダッシュボードでログを可視化することで、調査にかける時間を短縮できるようになった。Stackの導入後は、関連するログを検索することで抽出し、全体像を把握できるようになった。警告をLINEで送信2016年には、X-Packの機能であるSecurityとAlertingを利用するために、サブスクリプションへと移行した。ティチームのLINEグループにメッセージを送ることで、迅速にインシデント対応ができるようになった。存期間と保存対象を増やすために、Elasticsearchを20ノードに増強。今では、サーバ認証系ログ、アンチウィルスやIDS/IPSなどセキュリティソリューションの検知ログ、一部のウェブサービスのアクセスログ、ネットワーク機器やPCの利用状況を一元管理できるようになった。調査にかかるリソースを削減ダッシュボードによる可視化でログ監視は効率化されたが、人の目による異常の発見には限界があると感じた。そこで課題となったのが自動検知だ。異常検知と一言でいっても、曜日・時間帯、システムの種類など、状況によって「正常」の定義は変化するので、単純に閾値を決めて警告すればいいというものではないため、試行錯誤を重ねていた。Learningのβ版だ。比較後、2017年5月の正式リリースと同時に導入を決めた。Stackとシームレスに連携が行えることだった。分散していたログを一元管理することで、インシデント対応にかかる時間を劇的に減らし、セキュリティ監視を効率化した。ムでの導入にも繋がり、他のセキュリティ用途にもElasticの製品群が活用されている。"今はまだ異常を検知しても、エンジニアが個別に対処する必要があります。Foundationの商標です。