Trellix SIEM とは？機能・特徴・提供形態

Trellix（旧McAfee）が提供するSIEM（セキュリティ情報イベント管理）製品。セキュリティデバイス、OS、データベース、アプリケーション、ネットワーク機器など企業ネットワーク上のさまざまな機器が出力するログを正規化して一元管理・可視化し、リアルタイムに分析してレポートを提供する。ファイアウォール、IPS、スイッチ、ルーター、サーバーといったサードパーティ機器からイベントとフロー情報を収集し、大量のイベントを高速に処理する。ダッシュボードは850以上のテンプレートを標準装備し、環境に合わせてカスタマイズできる。同一機器または複数機器のイベントを組み合わせて検証する相関分析によって潜在的な脅威を早期に発見でき、200以上の相関分析テンプレートが標準で備わり自動更新される。世界120か国・1億以上のノードから毎日640億クエリ以上の脅威情報を収集するGlobal Threat Intelligence（GTI）と連携し、STIX形式の脅威情報（IOC）を取り込むこともできるため、最新の脅威にも早く対応できる。ダッシュボード上のイベントをドリルダウンしていくだけで必要な情報を絞り込み、詳細や発生原因を特定できるので、従来は長期間を要したインシデントの調査・分析を大幅に短縮できる。検知したインシデントにはケース（チケット）を作成して重大度・担当者・対応状況を管理でき、過去のチケットをナレッジとして活用できる。一般的なSIEMのようにアラートやレポートを出すだけでなく、他のセキュリティ製品と自動的に連携して即座に脅威を遮断する「アクショナブルSIEM」を掲げている点も特徴。日本国内ではマクニカが取り扱う。

Trellix SIEMの利用者レビュー

この製品のレビューはまだありません。お使いの方のご投稿をお待ちしています。

レビューを書く お勤め先のメールアドレスで会員登録が必要です。 投稿ガイドライン

製品情報

公式サイトの確認日：2026年9月20日

基本スペック

Trellix SIEMのよくある質問

Trellix SIEMはどのカテゴリの製品ですか？

SIEM・UEBA に分類しています。

この製品の特徴

運営企業情報

この製品の掲載企業さまへ： 情報の更新をお申し込みいただけます

SIEM・UEBAの他の製品と比べる

同じカテゴリの製品と横に並べた表です。Trellix SIEM の行は色を付けています。 ○ は公式サイトに記述があったもので、空欄は「記述が確認できなかった」という意味です（機能が無いとは限りません）。

価格で比較する

SIEM・UEBAの全製品を見る

SIEM・UEBAとは

SIEM・UEBAは、機器やシステムのログを集めて相関分析し、攻撃の兆候を見つけるための仕組みです。UEBAは利用者や端末の普段の振る舞いを学習し、そこからの逸脱を検知します。比較のときは、取り込めるログの種類と量、相関ルールの作りやすさと初期提供の有無、アラートの精度と運用負荷、保存期間、そしてログ量による課金と監視の外部委託の可否を確認してください。

同じカテゴリの製品

Cloud SIEM

Sumo Logic, Inc.

Sumo Logic Cloud SIEMは、ログを基盤とするクラウドネイティブなSIEM。

exabeam

exabeam

Exabeamは、脅威の検知・調査・対応（TDIR）を支援するセキュリティ運用プラットフォーム。

IBM Security QRadar

日本アイ・ビー・エム株式会社

IBM QRadar SIEMは、セキュリティーの可視性を一元化し、リアルタイムの脅威検知を実現するSIEM製品です。

Kaspersky Next XDR Expert

株式会社カスペルスキー

Kaspersky Next XDR Expertは、複数のセキュリティ層を横断して脅威を検知・対応するオープンXDRプラットフォーム。

Log360

ゾーホージャパン株式会社

Log360は、ゾーホージャパン株式会社のManageEngine製品群に含まれる統合型のSIEM（セキュリティ情報・イベント管理）ソリューションです。

Log360 Cloud

ゾーホージャパン株式会社

Log360 Cloudは、ManageEngineのSaaS型統合ログ管理ツール。オンプレミスとクラウドの環境を単一のプラットフォームで可視化し、

Logpoint

ジュピターテクノロジー株式会社

Logpointは、デンマーク発のSIEM（セキュリティ情報イベント管理）製品です。ITインフラから集めたあらゆるログデータを保存・分析し、疑わしい活動を検出します。

LogRhythm Intelligence

exabeam

LogRhythm Intelligenceは、LogRhythm SIEMに蓄積されたデータへAIと行動分析を適用し、ユーザーやエンティティの異常を検出する機能。

LogRhythm SIEM

LogRhythm

Exabeamが提供する、オンプレミスに導入するタイプのSIEM製品。セキュリティ環境を自社の管理下に置いたまま、検知の精度を高め、調査と対応を効率化することを狙う。

Logstorage-X/SIEM

インフォサイエンス株式会社

統合ログ管理システム Logstorage の SIEM 製品です。組織のさまざまな機器やサービスから集めたログをもとに、セキュリティ上の異常を見つけることを目的としています。

Microsoft Sentinel

日本マイクロソフト株式会社

Microsoftが提供するクラウドネイティブのSIEM（セキュリティ情報イベント管理）ソリューション。

NICTERWEB

国立研究開発法人情報通信研究機構

NICTERWEBは、サイバー攻撃観測・分析システム「NICTER」によるダークネット（未使用のIPアドレス）の観測結果の一部を日々公開するWebサイト。