Prelude SIEM (侵入検知システム)

Prelude SIEMは、セキュリティ情報およびイベント管理(SIEM) です。

Prelude SIEM は、企業の IT セキュリティに関する情報を収集して一元化し、単一の視点から管理できるようにする IT セキュリティ推進ツールです。ログとフロー アナライザーを使用して、ネットワークへの侵入やセキュリティ脅威に関するアラートをリアルタイムで作成できます。Prelude SIEM は、ビッグ データとスマート データに関するフォレンジック レポートを作成するための複数のツールを提供し、弱いシグナルやAPT ( Advanced Persistent Threats ) を識別します。また、Prelude SIEM には、エクスプロイト フェーズ用のすべてのツールが組み込まれているため、オペレーターの作業が容易になり、リスク管理に役立ちます。

悪意のあるユーザー (またはソフトウェア) は、単一の侵入検知システムの検出を回避できる可能性がありますが、複数の保護メカニズムがある場合、防御を回避することは指数関数的に難しくなります。Prelude SIEM には、それぞれが異なるイベント タイプを監視する大規模なセンサー セットが付属しています。Prelude SIEM では、その範囲が都市、国、大陸、または世界であるかどうかに関係なく、 WAN規模でアラートを収集できます。

Prelude SIEMは、市場で入手可能なすべてのシステムと相互運用できるSIEMシステムです。^[2]侵入検知メッセージ交換フォーマット（IDMEF、RFC 4765）形式でネイティブに実装されています。このように、AuditD、Nepenthes、NuFW、OSSEC、Pam、Samhain、Sancp、Snort、Suricata、KismetなどのオープンソースIDSとネイティブにIDMEF互換性がありますが、Prelude SIEMのオープンAPIとライブラリがあれば、誰でも独自のIDSを作成したり、利用可能なサードパーティのセンサーを使用したりすることができます。

2016 年からは、「Prelude IDMEF パートナー プログラム」により、Prelude SIEM は多くの商用 IDS との IDMEF 互換性も実現しました。

Prelude SIEM は、ALERT (SEM)、ANALYZE、ARCHIVE (SIM) の 3 つのモジュールを通じてすべての SIEM 機能を提供するため、市場で唯一の真の SIEM 代替品です。さらに、Prelude SIEM は、SECEF ^[3]プロジェクトと「Prelude IDMEF パートナー プログラム」を通じて IETF セキュリティ標準の使用を推進しています。

• 1998年: ヨアン・ヴァンドゥールセラエレによるIDSプロジェクトの創設: Prelude IDS
• 2002年: PreludeがハイブリッドIDSに
• 2005年：プレリュードテクノロジーズ社設立
• 2009年: INL協会がプレリュード・テクノロジーズを買収
• 2009年: INLがEdenwall Technologiesに
• 2011-08-18: エデンウォール・テクノロジーズが支払い停止を宣告され、プレリュードIDSソフトウェア、同社、ブランドが売りに出されている
• 2011-10-13: CS (コミュニケーション&システム)、Edenwall パートナー、Prelude-IDS を買収
• 2012年: ウェブサイトの開設: www.prelude-ids.org および www.prelude-ids.com (現在は www.prelude-siem.com)
• 2012年: 新バージョンPrelude OSS 1.1およびPrelude Enterprise 1.1のリリース
• 2014年: Prelude Enterprise V2のリリース
• 2014年: Prelude IDS が Prelude SIEM に、Prelude Enterprise が Prelude SOC に
• 2015年：Prelude SIEMが「France Cyber​​security」（フランスのサイバーセキュリティ）賞を受賞
• 2016年: Prelude SIEMが「Prelude IDMEFパートナープログラム」を開始
• 2016年：Prelude SIEM OSS（コミュニティ版）がコミュニティの功績によりOW2賞を受賞
• 2017年: 2年間の研究開発の成果であるPrelude SIEM 4.0のリリース
• 2017: Prelude SIEM の新しいパッケージが利用可能: 仮想マシン

Prelude SIEM は、監視機器の種類に関係なく、すべてのセキュリティ イベントを収集、正規化、分類、集約、相関付け、表示します。あらゆる種類のイベント ログ (システム ログ、syslog、フラット ファイルなど) を処理できるだけでなく、多くの IDS とネイティブに互換性があります。

Prelude SIEM の主な特徴は次のとおりです。

• オープンソースのコア（Python、C）をベースにした軽量ウェブクライアント2.0
• 「エージェントレス」操作
• 侵入検知メッセージ交換フォーマット（IDMEF、RFC 4765）、インシデントオブジェクト記述交換フォーマット（IODEF、RFC 5070）、HTTP、XML、SSL標準に準拠
• スマートデータ: セキュリティイベントのスマートな相関
• ビッグデータ: ログの収集、保存、インデックス作成
• モジュール式、柔軟性、耐久性
• 階層型および分散型アーキテクチャ

Prelude SIEM OSS は、あらゆる環境に簡単に適応できるようにスケーラブルに設計されています。小規模な IT インフラストラクチャ、テスト、教育目的向けの無料のパブリック オープン ソース バージョン (GPLV2) です。

オープンソース バージョンは、次のメイン モジュールで構成されています。

• マネージャー: アラートを受信して​​データベースに保存する
• LibPrelude: 各IDMEFエージェントをPrelude SIEMに接続します
• LibPreludeDB: 高速データベース挿入モジュール
• 相関器: イベント相関モジュール
• LML (Log Management Lackey): 重要なログを検出して正規化する
• Prewikka: Web グラフィカル ユーザー インターフェイス (GUI)

これらのモジュールは、商用バージョンの ALERT モジュールのベースです。商用バージョンでは、これらのモジュールに多くの機能が追加され、パフォーマンスとアーキテクチャの可能性が拡張されます。

Prelude SIEM (商用バージョン) は、実際の環境向けの、スケーラブルでプロフェッショナルに使用可能な高性能バージョンの Prelude です。Prelude SOC は、主にSOC (セキュリティ オペレーション センター) での使用を目的とした、完全に拡張されたバージョンです。

商用バージョンは次のように構成されています。

• Prelude SIEM : モジュール ALERT、ANALYSE、ARCHIVE を備えたエンタープライズ向け SIEM
  • アラート: 保存、検出、正規化、相関、集約、リアルタイム通知
  • 分析: 分析、レポート、コンプライアンス
  • アーカイブ: フォレンジックのためのログとフローの保存、インデックス作成
• Prelude SOC : Prelude SIEM に、さらに運用セキュリティ モジュールを追加してセキュリティ オペレーション センター(SOC) を構築することも可能です。
  • マップ: セキュリティ指標を備えた IT パークのリアルタイム地図。ドリルダウンして、物理的、論理的、またはリスク管理の表現を作成することができます。
  • VULN: OpenVASベースの脆弱性スキャナ。相関器内で使用して相互相関を行うことができます。
  • ASSET: GLPiに基づく資産管理(資産、チケット、ワークフローなど)
  • レポート: ビジネス インテリジェンス レポート

• 公式ウェブサイト
• プレリュード SIEM OSS
• Prelude SIEM に関する 5 つの質問