Sumo Logic（スモーロジック）は、クラウドおよびセキュリティーテレメトリーの取り込み向けに、新しい解析および検出アセットと更新されたアセットを導入するコンテンツを2026年8月17日にリリースしたと発表した。
今回のリリースでは、クラウドセキュリティー態勢監視を目的とした新しいCheck Point CloudGuardログマッパーおよびパーサー、そして追加のログフォーマットをサポートするためにフィールド抽出機能が強化された新しいAWS API Gatewayパーサーが紹介された。AWSパーサーとCloudGuardパーサーは、一般的なクラウドログソース全体にわたる取り込み範囲を拡大するために追加されたとのことだ。
Sumo Logicは、脅威インテリジェンスIPルールのアップデートを発表した。このアップデートでは、深刻度スコアリングの調整と、高・中・低信頼度指標のシグナル説明の明確化が行われた。これらの変更は、脅威スコアリングとアラートにおけるシグナルの精度向上を目的としていると説明されている。
同社は、ログマッパーが直接セキュリティー パススルールールMATCH-S00402から、ランタイム、アイデンティティー、ネットワーク、データ保護という一連の正規化された検出クラスに移行し続けていることを示しており、一貫した脅威の分類を提供するために新しいthreat_ruleTypeフィールドが追加されていると述べた。この移行は、AlphaSOC、Aqua、Contrast ADR、CrowdStrike FDR、Falco、Sysdig、Twistlockなどのランタイムツール、Azure、Box、CrowdStrike Falcon、Darktrace、DocuSign Monitor、Google Workspace Alert Center、Microsoft Cloud App Security、Microsoft Graph Identity Protection、Okta、Salesforce、Slackなどのアイデンティティーソース、Bitdefender、Check Point CloudGuard、Cisco Firepower、Claroty xDome、FireEye、Fortinet、Kemp、Microsoft Graph Security API、Office 365、Palo Alto、トレンドマイクロ、Vectra、Vectra AI、Windows Defenderなどのネットワークテクノロジーを含む、これらのクラスにわたる幅広い製品に影響を与えることが報告されている。また、Akamai CPC、Check Point Avanan、Egnyte、Fortinet DLP、Google Workspace Alert Center （DLP）、IBM Guardium、Microsoft Graph Security （IPC/O365コンプライアンス）、Mimecast、Netskope、Noname API Security、Office 365 （DLP/コンプライアンス）、Proofpoint TRAP、Thinkst Canary、Varonisなどのデータ保護ソリューションも提供している。
ユーザーコンテキスト全体にわたってアクセスキー識別子を追跡するための新しいスキーマフィールドが導入され、user_accessId、fromUser_accessId、targetUser_accessIdがスキーマに追加され、アクセス関連イベントのより明確な相関関係が実現された。
複数の検出ルールとログマッパーが更新された。今回のリリースでは、PowerShellユーザーエージェントのアクティビティー成功に対応するOffice 365認証ルール（MATCH-S00455）と、信頼度レベルを問わず、脅威フィードIPからの宛先IPアドレスと受信トラフィックをカバーする一連の脅威インテリジェンスルール（MATCH-S01023～MATCH-S01028）が指定された。さらに、多数のログマッパーがベンダーやユースケースを問わず更新および拡張され、AWS API GatewayとCheck Point CloudGuard用の新しいパーサーも追加された。
リリースノートには、更新されたルール、ログマッパー、パーサー、スキーマの変更点の完全な一覧が含まれており、ユーザーが確認できるようになっていると報告されている。
出典：Sumo Logic
この製品の詳細については、Sumo Logic製品ページをご覧ください。
