SOC全体を
1つのプラットフォームで運用
脅威ハンティング、検知・対応、インシデントコマンドを1つのワークスペースで — 断片化されたSIEMコンソール、SOARツール、IRトラッカーを置き換えます。インシデントコマンドは全プランに含まれます。AI SecOpsは、トリアージ、ハンティング、対応を行うAIを追加します。既存のSIEMに対してハンティングを実行するため、ログの再取り込み、データ量課金、リプレースは不要です。
2つのレイヤー:全プランにコア、アドオンとしてAI
すべてのSecureHiveプラン — EssentialsからEnterpriseまで — には、Security Operations Coreが追加料金なしで含まれます。AI SecOpsは有料モジュールです:AIを追加し、すべてのコア上限を解除します。
Security Operations Core
モジュールを購入せずに、インシデントを実行し、検知カタログを構築し、脅威インテルを追跡します。
- Incident Command — インシデントのライフサイクル全体、プレイブック、ランブック、証拠、コミュニケーション
- Detection Library — 検知をブラウズ・ドラフトし、キュレーションされたDetection Packをインポート
- Intel Feed — 自社環境に対してスコアリングされた脅威インテルフィード
- 1つの接続されたアラートソース — SIEMまたはEDR
最大3つのアクティブなプレイブックと1つの接続ソース。インシデントは無制限。AIなし:Aegisトリアージ、Artemisハント、対応アクション、検知デプロイはAI SecOpsに含まれます。
AI SecOps
コアのすべて、さらにAI — すべてのコア上限を解除。
- Aegis AIアラートトリアージ
- Artemis AI脅威ハンティング
- 承認と自律性ポリシーを伴う対応アクション
- SIEMへの検知デプロイ
- エージェントバウンドプレイブックステップ
- 無制限のプレイブックと接続ソース
モジュール料金には3オペレーターが含まれます。読み取り専用ビューアーは常に無料です。
今日提供される機能
Incident Command、Detection Library、Intel Feedは全プランのコアで実行されます。脅威ハンティング、AIトリアージ、対応アクションはAI SecOpsに含まれます。
脅威ハンティング
仮説駆動型ハント、完全なライフサイクル、再利用可能なクエリライブラリ、クエリ履歴。
- MITRE ATT&CKマッピング、カバレッジヒートマップ、Navigatorエクスポート
- Canvasプレイブックビルダー — ビジュアルなマルチステップハントワークフロー、ドラフト/公開バージョニング
- AI Assist — 自然言語からネイティブSPL、KQL、FQLへ、自己修正機能付き
- スケジュールハント — cronスケジュールでの定期ハント
検知・対応
Mission Control:接続されたSIEMとEDRからの高重要度イベント、アラート、インシデントを集約する1つのトリアージダッシュボード。
- 検知ルールメトリクス — プロバイダー別ルール数、重要度分布、クエリ成功率
- Splunk ES Notable EventsとSplunk Mission Controlの取り込み
- 重要度、タイプ、アセットフィルタリングによるイベント・アラートトリアージ
- ハント、インシデント、リスクにリンクされた所見、信頼度・重要度スコアリング
インシデントコマンド
インシデントをエンドツーエンドで実行:検知 → 調査 → 封じ込め → 根絶 → 復旧、フェーズ遷移自動化付き。
- チェックリスト、分岐、実行追跡を伴うランブックとプレイブック
- 証拠管理、保管連鎖メタデータ
- テンプレート化されたコミュニケーション — Slack、Teams、PagerDuty、メール — 承認と監査証跡付き
- プラットフォームに紐付けられた完全なライフサイクル:リスク、課題、取締役会報告
Artemisの紹介 — アナリストが統制するAI脅威ハントエージェント
Artemisはアナリストグレードのハントをエンドツーエンドで実行します — 仮説から承認済みレポートまで — チームはすべてのリスクの高いアクションを制御し続けます。Guided Planモード(プランを承認し、固定ステップを実行)またはAdaptiveモード(エージェントがライブ結果から次のステップを選択、厳格な予算内)で実行します。すべてのハントはHunt Cockpitから実行されます:ライブライフサイクルレール、アクティビティフィード、コストメーター、承認パネル。
Contextualize
ハントコンテキストを収集:過去のハント、インシデント、アセット、ATT&CKカバレッジ。
Compose
ハントプランを提案 — またはAdaptiveモードでは仮説のみ、ライブ結果から次のステップを選択。
Collect
承認されたクエリをSIEM/EDRに対してネイティブ言語で実行 — SPL、KQL、FQL。
Correlate
所見をクロスリファレンス、IOCをエンリッチ、レビュー用のSigma/YARA検知を提案。
Conclude
ATT&CKマッピング付きハントレポートを作成 — アナリストが承認、自動公開なし。
既存のスタックと連携
SecureHiveはSIEMとEDRをネイティブ言語でクエリします。ログは現在の場所に留まります — 再取り込みや再保存は行いません。
SIEM & EDR
Splunk Enterprise
ネイティブSPL · ES Notable Events · Splunk Mission Control
Microsoft Sentinel
ネイティブKQL · Log Analyticsワークスペーススコープ
IBM QRadar
ネイティブQRadarクエリにレンダリングされた構造化フィルター
CrowdStrike Falcon
EDR · ネイティブFQL
CrowdStrike LogScale
ネイティブLogScale検索構文
IOCエンリッチメント
VirusTotal
ドメイン・ファイルハッシュレピュテーション
AbuseIPDB
IP不正使用信頼度・レポート
Shodan
ホスト露出・オープンポート
検知コンテンツ
Sigma
提案された検知ルール、SIEMへポータブル
YARA
ファイルベース検知ルール
Artemisはレビュー可能なSigma/YARAとして検知を提案 — アナリストが承認してから配信。
コアは含まれます。AIはオペレーターごとに課金 — データ量課金なし。
Security Operations Coreは全プランに追加料金なしで含まれます。AI SecOpsは3オペレーターを含む定額モジュール料金、追加オペレーターごとにシート料金。既存のSIEMをクエリするため、ログ量で料金が増えることはありません。
全プラン — 追加料金なし
- Incident Command — 無制限のインシデント
- Detection LibraryとIntel Feed
- 最大3つのアクティブなプレイブック
- 1つの接続されたSIEMまたはEDRソース
- AIなし — Aegis、Artemis、対応アクションはAI SecOpsに含まれます
発注書によるご購入
- 3オペレーター含む
- 追加オペレーター:各$30/月
- AegisトリアージとArtemisハンティングを含む
- 無制限のプレイブックと接続ソース
個別見積り — 3オペレーター含む
- 3オペレーター含む、以降はお見積りのオペレーター単価
- AegisトリアージとArtemisハンティングを含む
- 無制限のプレイブックと接続ソース
- カスタム条件、専任サポート
オペレーターとは、Security Operationsで行動できる役割を持つ者 — トリアージ、対応、ハント、デプロイ、管理 — を指します。閲覧のみのアクセスは無料です。Tabletop Exercisesへの参加にオペレーターシートは不要です。証明済み演習はTabletop Exercisesの年間割当を使用し、それを超える場合は1回あたり$500です。
AI SecOpsはProfessionalプランから利用可能です。購入はシンプルな発注プロセスで処理 — セルフサービスチェックアウト不要。