公式発表
2026/1/10 ALL-SOC V2.6バージョンが更新されました!更新機能は以下の通りです:
* 新しいAIアラーム信頼度スコア(ACS)の追加
「作業依頼」ページで「AIノイズ低減」をクリックしてこの機能を有効にすることができます。有効化後、システムは新たに生成されたセキュリティ作業依頼に対して自動的に多面的なAIスコアリングを行い、エンジニアがアラームリスクを迅速に判断するのを支援します。
* AI動態アラートノイズ低減機能の追加
【チケット-AIノイズ低減】ページでアラートルールとアラート方式(即時アラート、集計アラート、アラートなし)を自由に設定・組み合わせることができ、AIがお客様のポリシーに基づいてチケットアラートのペースを動的に調整し、冗長なアラートの干渉を大幅に減らし、エンジニアのアラート疲れを軽減します。
* カスタムアラートメールテンプレートの追加
【設定-電子メール-アラートメールテンプレート】ページで専用のアラートメールテンプレートを管理できます。新しいアラートはルールに基づいてテンプレートに自動的に適応して送信されます。また、【セキュリティ運用ルール】のアラート内容で「カスタムコンテンツ」にチェックを入れて、特定のユースケースに合わせて通知をカスタマイズし、アラートの専門性と標準化を実現することもできます。
* 新たにセキュリティインテリジェンス及び対応システムを追加
【設定-セキュリティシステム】ページでインテリジェンスシステム(マイクロステップ)およびポリシーシステム(Fortigate、Azure)のAPIクレデンシャル(企業自身による申請が必要、フィーロチームへの連絡でサポート提供可)を設定し、【チケット】詳細でセキュリティインテリジェンス(IP分析)を迅速に検索したり、セキュリティポリシー(IPブロック、アカウントブロック)を実行したりできます。今後はより多くのインテリジェンスおよびポリシーシステムに対応予定です。
* 新規観察リスト管理の追加
【データ管理-観察リスト】ページで複数のカスタムブラック/ホワイトリスト(IP、MAC、アカウントなど)を作成・管理し、【セキュリティ運用ルール、検索】で直接それらを参照することができます(FNL構文:
index='観察リスト名';KQL構文: _GetWatchlist('リスト名'))。これにより、一括管理と適用がより便利になります。
* タスクチケットのカスタムビューをサポート
【工单】ページでよく使うフィルター条件を「ビューとして保存」し、ショートカットでビューを切り替えることで、さまざまなシーンでの工单の効率的な検索を実現し、日常の操作フローを簡素化できます。
* LA(Log Analytics)ログソースとKQL(Kusto Query Language)クエリとの互換性
LAを使用しているお客様は、【設定-システム設定】ページで既存のLAログソースのパラメータを設定できます(LAログソースはライセンス容量を占有しません)。設定が完了すると、【セキュリティオペレーションルール、検索、デジタルダッシュボード】でKQLステートメントを使用して直接クエリと分析を行い、既存のログサービスとの接続を実現できます。
* ログバックアップ機能を新規追加
【データ管理-ログ管理】ページで「ログバックアップ」をクリックしてバックアップ戦略を設定し、手動または増分バックアップを行うことができ、重要なログデータに追加の保障を提供します。
* システムセキュリティポリシーの強化
【設定 - システム設定】に「ユーザーパスワードの有効期限」「初回ログイン時のパスワード強制変更」「ユーザートークンの有効期限」などの設定項目を追加し、アカウントのセキュリティとコンプライアンス管理レベルのさらなる向上をお手伝いします。
* 多言語とシステム体験の最適化
ページの英語と日本語の翻訳を最適化し、システム操作のスムーズさと安定性を全面的に向上させ、より信頼性の高い運用保障を提供いたします。
ALL-SOCは、Flyingnetsが独自で開発しましたログの収集と分析を統合するセキュリティ運営管理システムでございます。
ALL-SOCは、マルチクラウド、複数のセキュリティ機器、AIおよびアプリケーションシステムのログを収集し、統一的で包括的かつインテリジェントなセキュリティアラート及び分析サービスを提供します。
SOCの進化

Flyingnetsは、一般的な企業のSOCルートは、次のような段階で推進べきだと考えています。

スタート段階
受動的対応から可視化・監視へログの集中収集、基本ルールによる検知・アラート管理を実装し、SOC 運用の基礎となる監視基盤を構築します。
インテリジェント化段階
監視から高度分析へ基礎監視に加え、FQL による柔軟な検索、UEBA(ユーザー行動分析)を活用。セキュリティ運用の標準化・プロセス化を推進します。
進化段階
受動対応から能動防御へセキュリティ Agent プラットフォームと SOAR による自動対応を活用し、 「予測 → 防御 → 検知 → 対応」を実現する包括的なセキュリティ循環を確立します。
発展段階
人手分析からインテリジェントな意思決定へAI・機械学習を導入し、異常検知アルゴリズムによる高度分析を実現。 検知精度と運用効率を大幅に向上させます。
ビジネス価値

SOC は IT セキュリティの確保にとどまらず、ビジネスの安全性と継続性を支え、企業に新たなビジネス価値をもたらします。

製造業
設備稼働状況の異常検知
障害の高精度な特定
故障予兆のインテリジェント検知
モビリティ領域のユースケース
車両挙動の異常検知、ID データの不整合検出
認証挙動の異常検知
遠隔制御・通信異常検出
IoT 領域のユースケース
デバイス利用量の異常変動検知
設備稼働状態の逸脱検出
製造工程の異常検出
金融業界のユースケース
取引リスク検知ルール
顧客ライフサイクル管理ルール
顧客体験の動的分析
EC/小売業界のユースケース
不正ログイン/改ざん検知
不正取引検出
クーポン不正利用検知
取引データ不整合検出