その感覚はよくご存じでしょう。アラートが発火し、ログを掘り下げてそれが重要かどうかを判断するのはあなたです。クエリを正しく作成するのに3回の試行が必要です。ツールのデモは素晴らしく見えましたが、それが自分の環境でどのように動作するかはまだ想像できません。スケジュールが詰まっているなか、概念実証に多くの時間を費やす前に、1つだけ確認したいことがあります。それは、このツールが本当に彼らが言う通りに機能するのかということです。
Sumo Logic トライアルを使用すれば、チームとのチケット作成やミニデータエンジニアリングプロジェクトの開始なしに、数分で自分で確認できます。
「デモを予約する」の問題点
セキュリティと運用チームは人手不足です。アラート量は増え続け、インシデントは急速に進行し、新しいツールはすべて何かを要求してから何かを提供します。データパイプライン、コネクター、そしてそれらのニーズに伴う複数の内部会議です。これは、単に製品が努力する価値があるかどうかを知りたいだけの人に対して、多くを要求することになります。
SIEM またはログ管理ソリューションを評価している場合、タスクはさらに大きくなります。ほとんどのベンダーは、独自のデータをオンボードするまでプラットフォームに触れさせません。つまり、管理者アクセス、コネクター作業、そして単一の結果が表示されるまでの待機が必要です。ノイズが多く、読みにくいシステムのトラブルシューティングを行っており、ログを理解するより速い方法を探している場合、同じ壁にぶつかります。ソリューションが実際に役立つかどうかは、すでにセットアップに投資した後でなければ判断できません。
その質問に答えるより速い方法を構築しました。
トライアルが実際に提供するもの
Sumo Logic トライアルは、実際のログデータがすでに読み込まれたライブ稼働環境にあなたを導きます。コネクター、データパイプライン、待機なし。サインアップすれば、数分以内に、当社の顧客が本番環境で実行しているのと同じプラットフォームが表示され、同じ AI エージェントが作業を行っています。
内部には以下が含まれます。
- Sumo Logic SIEM：生のアラートが優先度付けされた調査にどのように変わるかを、ライブセキュリティシナリオで確認してください。セットアップは不要です。
- SOC Analyst Agent：エンドツーエンドでアラートをトリアージして調査し、その結論に至った理由を正確に確認してください。
- Mobot：セキュリティとオブザーバビリティデータ全体に対して、平易な言語で質問を投げかけ、生ログを自分で掘り下げることなく直接的な回答を得てください。
これはサンドボックス環境で、サンプルデータがあらかじめ読み込まれているため、セットアップ処理を待つ代わりに、すぐに探索を開始できます。2週間のアクセス権を持つため、あなたをここに導いた質問に対する実際の答えを得るのに十分な時間があります。
トライアルに入った後にすべきこと
トライアルは、それを使用する場合にのみ有用です。ホーム画面に着陸すると、2つの方法が表示され、どちらも時間をかける価値があります。
- セキュリティインサイトを調査する。これは実際の SIEM インサイトを SOC Analyst Agent に渡し、そこからトリアージと調査の作業を見守ることができます。それが結論に至った理由に注意してください。その推論が評価する価値のあるものです。
- ログを分析する。これにより Mobot が開き、セキュリティ側またはオブザーバビリティ側のいずれかで、ログで何が起きているかについて平易な言語で質問を投げかけ、クエリを自分で作成することなく直接的な回答を得ることができます。
これらのいずれも Sumo Logic の背景知識は必要ありません。ホーム画面は両方を指し示しているため、何をクリックするかについて推測する必要はありません。
価値実証の時期が来たとき
トライアルは「このプラットフォームは私が必要とすることができるか？」という質問に答えます。価値実証（POV）は「これは私のデータ、私の環境、私のスケールで機能するか？」という質問に答えます。これらは異なる質問であり、通常は最初から2番目に移行したときに知ることができます。
実際のアラート量をどのように処理するか、前四半期に発生したインシデントを表面化するかどうか、チームがすでに実行しているツールの隣にどのように適合するかについて、具体的に考え始めたときに POV の準備ができています。その時点で、サンプルデータはもはやあなたの質問に答えることができず、それは後退ではなく良い兆候です。トライアルがその役割を果たしたことを意味します。
そこに到達したら、当社チームに連絡してください。POV はプラットフォームを Sumo Logic エンジニアの指導下で独自のデータに接続するため、何かを購入する前に実際の環境に対して検証できます。
開始方法
サインアップ以外に記入するフォームはなく、アクセスを取得する前に電話は必要ありません。以下の手順に従うだけです。
- トライアルサインアップページにアクセスしてください。
- アカウントを作成してください。アクティベーション用のメールが届きます。すぐに表示されない場合は、スパムフォルダを確認してください。
- 完了です。SOC Analyst Agent で開始するか、Mobot に質問を投げかけてください。どちらでも構いません。
サンドボックスで 14 日間のアクセス権を持ちます。実際に重要な質問に答えるために使用し、当社がお手伝いできることがあれば連絡してください。
