2026年版：มศอ. 4003-1-2560（ICT Spec）標準に基づくログシステム比較 — SIEM vs ログ管理
タイで人気のログ保管システム5製品を、ICT Spec標準มศอ. 4003 1 2560に基づいて比較します。自社に合う選び方もあわせて解説します。
2026年版：มศอ. 4003-1-2560（ICT Spec）標準に基づくログシステム比較 — SIEM vs ログ管理
タイでログシステムを選ぶことは、単なる技術選定ではありません。法令対応、監査準備、サイバー防御、予算に影響します。
多くの担当者が最初に悩むのは、ログ管理、SIEM、ICT Spec専用アプライアンスのどれが必要かという点です。答えは、ログを集めた後に何をしたいかで変わります。
なぜ比較が重要か
タイ組織がログ基盤を選ぶ理由は主に4つあります。
- コンピュータ犯罪法対応: 最低90日のログ保存
- ICT Spec要件: MDESの調達基準がType 1〜3の機器区分・EPS範囲・参考価格を定めており、NECTECのมศอ. 4003.1-2560規格（アクセス制御、NTP時刻同期、改ざん防止、最低90日保持などの一般要件）を参照しています。มศอ. 4003.1-2560規格そのものにはType 1〜3や価格の規定はありません
- 脅威検知: 不審な動きをリアルタイムに見つける
- 予算管理: 大規模チームが必要な高額ツールを避ける
ログを保存するだけなら、狭い監査要件は満たせるかもしれません。セキュリティ検知も必要なら、SIEMカテゴリを選ぶべきです。
関連ガイド: コンピュータ犯罪法ログ保存ガイド
ログ管理 vs SIEM
| 機能 | ログ管理 | SIEM |
|---|
| 主な役割 | ログ保存、検索、レポート | 分析、相関、脅威検知 |
| リアルタイムアラート | 限定的またはなし | あり |
| 相関ルール | なし | あり |
| MITRE ATT&CK対応 | なし | あり |
| コンプライアンスレポート | 基本 | より充実 |
| インシデント管理 | なし | あり |
| 費用 | 低め | 高め |
| 向いている用途 | コンプライアンス中心 | セキュリティ + コンプライアンス |
目安として、ログの存在証明だけが必要ならログ管理で足ります。攻撃を検知したいならSIEMが必要です。
関連: Log Management vs SIEM vs SOC
タイでよく検討される選択肢
1. zcrLog
カテゴリ: コンプライアンス対応ログ保管（脅威ビュー付き）
- ICT Spec Type 1-3と仮想アプライアンスに対応
- ファイアウォール、AD、Entra ID、Microsoft 365、エンドポイントログを収集
- インシデントの相関と検知ルールを搭載
- MITRE ATT&CKにマッピング
- タイのコンプライアンスに向いたレポート
- SaaSは月額฿4,000から
- SaaSはセルフサービスで開始でき、初期費用はかかりません
中盤CTA: zcrLogの詳細は製品ページで確認できます。サイジング相談はLINE @cyberdefenseへどうぞ。
2. Splunk
カテゴリ: エンタープライズSIEM / データプラットフォーム
Splunkは強力で柔軟ですが、一般的に高価です。データ量設計、専門人材、成熟したセキュリティ運用が必要になります。
3. Elastic SIEM
カテゴリ: オープンソースSIEMスタック
Elasticは柔軟で、DevOpsとセキュリティエンジニアリングが強いチームには有効です。一方で、構築と運用負荷が大きくなります。
4. Graylog
カテゴリ: ログ管理
Graylogは集中ログ検索や運用可視化に便利ですが、標準ではフルSIEMではありません。
5. ICT Spec専用アプライアンス
カテゴリ: コンプライアンスアプライアンス
従来型アプライアンスはICT Spec要件に合うことがありますが、多くはリアルタイム脅威検知より保存中心です。
比較表
| 機能 | zcrLog | Splunk | Elastic | Graylog | ICT Appliance |
|---|
| ICT Spec適合 | あり | 標準ではなし | 標準ではなし | 標準ではなし | あり |
| 脅威検知 | 検知ルールとインシデントビュー | あり | あり | 限定的 | 通常なし |
| MITRE ATT&CK | あり | あり | あり | 限定的 | なし |
| タイ法令への焦点 | あり | カスタム必要 | カスタム必要 | カスタム必要 | あり |
| タイ語ダッシュボード | あり | なし | なし | なし | 製品による |
| 初期費用感 | 低め | 高い | ライセンス低め、運用高め | ライセンス低め、運用必要 | ハードウェア購入 |
| 向いている用途 | タイ法令 + セキュリティ | 大企業SOC | エンジニアリング強い組織 | ログ検索 | 保存中心 |
比較CTA: zcrLogのSaaS、Dedicated VM、Applianceプランはzcr料金ページで比較できます。まずはzcrLog製品ページで機能を確認してください。
組織別の選び方
SME
SaaS型のログ管理が向いています。ハードウェアなしで、コンプライアンス、検索、脅威ビュー、レポートを始められます。
中堅組織
複数ログソース、SIEMアラート、レポート、サポートを重視します。データ分離が必要ならDedicated VMも有効です。
大企業・政府機関
アプライアンスまたは専用環境、高EPS、長期保存、バックアップ設計、正式サポートを検討します。
MSSP
マルチテナント、インシデントワークフロー、AI支援トリアージを重視します。zcrSIEMはこのモデル向けです。
FAQ
90日保存で十分ですか？
法的な基準としては一般的ですが、調査と監査を考えるなら365日の方が安全です。攻撃は数か月隠れることがあります。
ファイアウォールログがあればSIEMは不要ですか？
ファイアウォールログは重要ですが、それだけでは全体像が見えません。SIEMはID、クラウド、エンドポイント、ネットワークイベントをつなげます。
オープンソースで十分では？
運用できる人材がいれば有効です。短期間でコンプライアンスとサポートが必要なら、管理された製品の方が楽です。
まとめ
タイ組織のログ基盤は、ファイルを保存するだけでなく、正しいソースを集め、完全性を守り、ICT Spec期待値に対応し、実際の脅威を検知できるべきです。
コンプライアンス対応が主目的なら、zcrLogが向いています。脅威ビューと検知ルールも備えています。SOC運用向けには、別製品のzcrSIEMがあります。
無料相談
出典
- มศอ. 4003.1-2560 — NECTECによるコンピュータ通信記録保持システムの技術規格（一般要件のみ、Type 1-3・EPSの規定なし）
- MDES調達基準（เกณฑ์ราคากลางและคุณลักษณะพื้นฐานการจัดหาอุปกรณ์และระบบคอมพิวเตอร์）— Type 1-3、EPS区分、参考価格を規定
- コンピュータ関連犯罪法 B.E. 2550（2007年）第26条（第1項は第2次改正法 B.E. 2560 による改正） — ログ最低90日保持の要件
- Graylog Products — Open/Enterprise/Securityの階層構成
- Graylog — Threat Coverage Widget — MITRE ATT&CKマッピングがSecurity階層限定の機能であることを確認