Colorkrew Log Filterとは

Azure Sentinel によるMicrosoft Azure対応の振舞い監視サービス「Colorkrew Log Filter for Azure Sentinel」は、Microsoft Azure内で発生した「サイバー攻撃」、「不審な振舞い」、「重大な影響を及ぼす作業」、「VMの脆弱性」などを検知します。
日々生み出される新種のウイルス。その数は、1日に数万・数十万と発生するとも言われ、セキュリティソフトでも対応が追い付かない状況となりつつあります。
そのため、「未知の脅威」の領域でセキュリティ強化が必要不可欠となり、既存にとどまらない新しいセキュリティ対策が求められています。
「Colorkrew Log Filter for Azure Sentinel」は、セキュリティソフトで発見できなかった不審な振舞いをチェック、未知の脅威を監視し、企業のシステムを守ります。

サービスの特徴

Azure Sentinel※1のアラートに加え、Log Analyticsの膨大なデータを、Colorkrew独自のフィルタリングシステムで精査。Microsoft Azure内で発生した「サイバー攻撃」・「不審な振舞い」・「重大な影響を及ぼす作業」・「VMの脆弱性」などを検知します。
検知された情報は、ご指定のメールアドレスやMicrosoft Teams、Slackなどのチャンネルに通知されます。

さらにプッシュ通知 & QR認証サービス「Mamoru PUSH」（https://mamoru-secure.com/push/）との連携（オプション）により、不審な振舞いをしたユーザーへの認証レベルを強化または利用停止することも可能です。 本サービスでは、標準で下記のアラートを検知します。※2

こんな課題をお持ちの方におすすめ

・振舞いを検知し、未知の脅威に備えたい。
・Microsoft Azure環境で、正しいコンプライアンスが保たれているか監視したい。