Lumenは24時間年中無休のSIEM監視を提供し、お客様のSIEMプラットフォームを活用してインシデント処理を行います。サービス機能には以下が含まれます。

• 対応するSIEM標準プラットフォームは、IBM QRadar、Splunk、Sentinel、LogRhythm、およびFortiSiemです。
• 24時間年中無休のSIEM監視と通知：SIEMアラートの有効性を確認し、規定の分析を実行し、ランブックに従って通知を行います。
• 使用事例の開発と調整：Lumenには、MITRE ATT&CK®フレームワークに沿ったデフォルトの使用事例テンプレートがあります。これらの使用事例はお客様環境に合わせカスタマイズし、お客様のSIEMプラットフォームへ適用します。
• ランブックの開発と管理：アラートとインシデントを処理する通知プロセスと手順が含まれます。
• 深く掘り下げた分析：傾向、サイバー脅威の分析、インシデントマイニング、教訓の確認により、インシデントについての追加情報（原因と影響など）がもたらされ、修正提案（影響を受けたシステムへの対応など）へと展開され、それらはサポートチケットに記載されます（プラスとプレミアムパッケージで利用可能）。
• インシデント処理：ログを分析してインシデントの原因を特定し、優先事項を検証し、修正措置をご提案します（プラスとプレミアムパッケージで利用可能）。
• 使用事例の調整（プラスとプレミアムパッケージで利用可能）
• サイバー脅威ハンティング：Lumenセキュリティアナリストにより実施される予防機能です。現在のイベントに関連する異常を検知することを目標に、ログを検討し、SIEM外の設定を見直し、現在の傾向、設定された使用事例以外を検討します（プレミアムパッケージで利用可能）。

仮想SOCには、月間最大インシデント数とお客様が選択したパッケージに基づく3つの価格設定オプションがあります。標準機能は選択したパッケージにより異なります。

Lumen仮想SOCには3つのパッケージがあります。

• エッセンシャル： 24時間年中無休のSIEMの監視と通知、使用事例の開発と調整、ランブックの開発と管理が含まれます。
• プラス： エッセンシャルに含まれる機能に加え、深く掘り下げた分析サービス、インシデント処理および使用事例の微調整が含まれます。
• プレミアム： プラスに含まれる機能に加え、サイバー脅威ハンティングが含まれます。