Sumo Logic（スモーロジック）は2026年7月14日、Sumo Logic Cloud SIEMに渡されるサードパーティーのセキュリティーアラートの表現と信頼性を向上させるため、6つの新しい正規化検出ルールを展開すると発表した。同社によると、この新しい、より詳細なカテゴリーは、既存の正規化セキュリティーシグナル通過ルール（MATCH-S00402）を置き換え、受信アラートのチューニングとコンテキスト化を容易にすることを目的としている。チューニング式や現在の通過に依存するインサイトなどのカスタムコンテンツは移行が必要となるため、Sumo Logicは7月と8月にベンダーと製品のログマッピングを段階的に移行するスケジュールを発表した。
移行スケジュールには、3つの目標日が含まれている。7月30日には、ランタイムおよびIDソースのマッピングの移行が予定されており、ランタイムのカバレッジはMATCH-S01159に関連付けられ、Falco、Sysdig Secure、Twistlock（Prisma Cloud Compute）、およびAqua Securityが含まれる。一方、MATCH-S01161に関連付けられたIDのカバレッジには、Azure AD Identity Protection、Microsoft ATA、Microsoft Graph Identity API、MCAS/Defender for Cloud Apps、Google Workspace Alert Center、Slack Enterprise、Okta、DocuSign Monitor、Exabeam、Salesforce、Box、およびCrowdStrike Identity Protectionが含まれる予定だ。8月13日には、ネットワークおよびデータ保護ソースの移行が予定されている。ネットワーク（MATCH-S01162）のマッピングには、Kemp LoadMaster WAF、Palo Alto Firewall、FortiGate、FireEye NX/CMS、Vectra AI、Claroty xDome、Darktrace、AlphaSOC、CrowdStrike FDR、Bitdefender、およびトレンドマイクロが含まれる。データ保護（MATCH-S01163）のマッピングには、Egnyte DLP、Varonis、Netskope、Akamai CPC、Noname API Security、Check Point Avanan、Proofpoint TRAP、Mimecast、Thinkst Canary、Contrast ADR、Qualys、IBM Guardium、Office 365 DLP、CrowdStrike DataProtection、Fortinet、およびGoogle Workspaceが含まれる。8月27日には、クラウドとエンドポイントのソースが移行される予定だ。クラウド（MATCH-S01160）は、AWS GuardDuty、AWS Security Hub、Google Cloud SCC、GCP IDS、Orca Security、Wiz、Palo Alto Prisma Cloud、Azureを対象する。エンドポイント（MATCH-S01158）は、CrowdStrike Falcon、SentinelOne、Carbon Black、Cylance、Cisco AMP、Cybereason、Endgame、Jamf Protect、Malwarebytes、McAfee、Palo Alto Cortex XDR、Sophos、Tanium、トレンドマイクロ、Windows Defender、FireEye HX、Azure Defender for Endpoint、Google Workspace、Bitdefenderを対象としている。
今回のコンテンツリリースでは、クラウド、エンドポイント、ID、ネットワーク、ランタイム、データ保護の各ドメインにわたる6つの新しい正規化検出ルールが含まれていると説明された。提供された新しいルール識別子と名前は、MATCH-S01158（正規化エンドポイント検出）、MATCH-S01159（正規化ランタイム検出）、MATCH-S01160（正規化クラウド検出）、MATCH-S01161（正規化ID検出）、MATCH-S01162（正規化ネットワーク検出）、およびMATCH-S01163（正規化データ保護検出）だ。Microsoft Microsoft Teamsの検出ルール2つ（MATCH-S00888およびMATCH-S00889）は、Office 365の解析機能の改善を反映して更新されたと記載されている。
今回のリリースでは、ログのマッピングと解析の更新が特に強調された。新しいAWS GuardDuty AttackSequenceマッパーが追加され、マルチステージ攻撃シーケンスの検出結果が明らかになったとされている。Palo Alto Threat and Trafficの複数のマッパーが更新され、Palo Alto固有のフラグフィールドが不適切に正規化されていたことが報告されている。Office 365の解析が強化され、ネストされたフィールドの抽出が改善され、単一のペアを表す分離したキー/値ペアが結合されるようになったと報告されている。Microsoft Microsoft Teamsの外部アクセスおよびゲストアクセスルールは、Office 365の解析の更新に合わせて調整された。Okta MFAのマッピングが更新され、ログオンプロセスの一部のみを表すイベントの誤った分類が削除された。WatchGuard Firewareマッパーに代替のdevice_hostname値が追加された。
変更点の詳細な一覧が提供され、新規および更新されたルール、新規および更新されたログマッパー、パーサーの更新、スキーマの変更が明記された。リリースノートには、新しいルールID、更新されたTeamsルール、新しいAWSGuardDuty AttackSequenceマッパー、Okta Authenticationおよび多くのPalo Alto Threatカスタムパーサーの更新、Watchguard Firewareファイアウォールマッパーの更新が記載されている。/Parsers/System/Microsoft/Office 365のOffice 365パーサーが更新されたことが報告され、threat_ruleTypeスキーマが拡張され、endpoint、runtime、cloud、identity、network、data_protectionの各カテゴリーが含まれるようになった。
顧客およびコンテンツ作成者は、段階的な展開期間中に、現在のパススルー動作に依存するカスタムコンテンツを新しい検出ルールおよびマッピングに移行する必要があると報告されている。
出典：Sumo Logic
この製品の詳細については、Sumo Logic製品ページをご覧ください。
