サイバーセキュリティ事業を展開するＳ＆Ｊ株式会社は、セキュリティデータレイクを基盤に、SOARによる自動対処や生成AIによる調査支援を統合したプラットフォーム「CSIRT-Pro」の提供を2026年9月15日に開始しました。

本サービスは、SaaSやEDRなど企業環境に散在するセキュリティログを集約し、ログの収集・保管から検知、調査、対処までを一貫して実現します。また、同社のSOC運用やインシデント対応の知見を組み込んだ生成AIにより、自然言語を通じたログ調査から対処までの支援を行います。

高効率圧縮による保管コスト削減とデータレイク方式の採用

CSIRT-Proは、内部エンジンに列指向型オープンソースデータベース「ClickHouse」を活用し、自社ベンチマーク環境で約9.3倍（※1）のデータ圧縮率を実測しています。ログ本体をオブジェクトストレージ上に置く設計によりアプリケーション層でのデータ複製を不要とし、主要クラウド型SIEMと比較してサービス価格を約3分の1（※2）に抑えています。

また、ログを取り込み時に形式定義せずそのまま蓄積し、必要になった時点で解析する「データレイク」方式を採用しています。これにより、機器追加やログ仕様変更に伴う設定作業を減らし、日々の運用負荷を軽減します。

※1 自社ベンチマーク環境での実測値。圧縮率はログの種類や内容により変動します。 ※2 主要クラウド型SIEMにおいて1日あたり50GBのログを1年間保管した場合の標準的な公表料金と、CSIRT-Pro「Mediumプラン」の費用を比較した当社試算に基づく。

生成AIによる調査支援とPlaybookによる自動対応

同社が蓄積してきた監視・事故対応の知見を組み込んだ生成AIを搭載しており、「このアカウントの直近30日間における異常な挙動を洗い出して」といった自然言語での指示により、検索結果の解釈や確認すべき観点の提示を支援します。

さらに、生成AIとの対話で組み立てた調査・対処の手順は、SOARのPlaybookとして保存できます。確立した手順を蓄積することで、同一事象が再発した際には自動で対処が実行されます。

国内データセンターでの保管とサービス連携

顧客のログは国内のデータセンターに保管され、国外への移転は行われません。企画・開発からサポートまで国内で完結する体制をとっています。

また、同社が提供するセキュリティ監視、インシデント対応、コンサルティングサービス（別契約）との連携も可能です。他社製品からの移行支援に加え、24時間365日のSOC監視や事故対応チームへの支援依頼などの運用に対応します。

1日あたりのログ取り込み量に応じた6段階の契約プランが用意されています。

• サービス名：CSIRT-Pro（シーサート・プロ）
• 提供開始日：2026年9月15日（火）
• 主な機能：セキュリティログの長期保管、SIEMによる検知、SOARによる自動対処、生成AIによる調査支援、ダッシュボード
• 専用Webページ：https://www.sandj.co.jp/services/csirt-pro/

料金体系（税抜）

• Free：100 MBまで／月額0円
• Small：5 GBまで／月額40,000円
• Medium：50 GBまで／月額265,000円
• Large：200 GBまで／月額960,000円
• XLarge：500 GBまで／月額2,050,000円
• Critical：1 TBまで／月額3,610,000円

各プランにはデータ保存容量や検索実行量、AI利用トークン数などの上限が設けられており、上限を超える場合は従量課金となります。ログ保存容量は圧縮率4.56倍を下限として設計されており、実際の圧縮率がこれを下回った場合でも1年間保存できるよう追加容量が無償提供されます。

Ｓ＆Ｊ株式会社について

• 所在地：〒105-0004 東京都港区新橋一丁目１番１号 日比谷ビルディング8F
• 代表者：代表取締役社長　三輪 信雄
• 設立：2008年11月
• 資本金：4億4162万円
• 事業内容：サイバーセキュリティ事業（セキュリティ監視・運用、コンサルティングサービス、セキュリティ事故対応）
• URL：https://www.sandj.co.jp/

本記事はＳ＆Ｊ株式会社の発表をもとに作成しました。