SIがタイの政府機関向けにLog Managementを提案する方法：FY2027
タイ政府機関の調達で問われるのは、機能数ではなく運用体制です。SIがLog Managementを提案する実務手順をFY2027に向けて解説します。
タイの政府機関向けにSIがLog Managementを提案する方法：FY2027
政府機関が最初から「機能はいくつありますか」と聞くとは限りません。実際には、どのログを保存するのか、誰が運用するのか、インシデントや監査の際に証拠を提示できるのかが重要になります。
System Integrator（SI）にとって、これは既存のFirewall、ネットワーク、サーバー、Endpointの案件を拡張する機会です。成約には、製品だけでなく導入・運用モデルまで示す必要があります。
まず組織の課題を確認する
提案前に、次の点を確認します。
- どのログソースを収集する必要があるか
- どの期間、検索・保存する必要があるか
- 誰が運用し、誰が確認するのか
- インシデントをどのように検知・調査・報告するのか
- 必要な証拠とレポート形式は何か
タイのサイバーセキュリティ関連ガイドラインでは、対象となる政府機関や重要情報インフラにおける通信データ管理とインシデント対応が重視されています。ただし、要件は組織と実際のTORによって異なるため、製品名だけで適合を約束してはいけません。
Log ManagementとSIEMを分けて説明する
| 顧客の目的 | 確認すべき機能 |
|---|
| ログを保存・検索する | 保持期間、検索、エクスポート |
| 異常を把握する | 検知、アラート、優先順位付け |
| インシデントを調査する | 関連イベントの文脈と証拠 |
| 経営層や監査向けに報告する | 範囲、Finding、対応、状態 |
先に要件を分け、その後で適切なパッケージを選びます。最初から最大構成を提案する必要はありません。
SIの出発点としてのzcrLog
zcrLogはコンプライアンス対応ログ保管（Compliance Log Retention）として位置付けられています。Syslog経由のFirewall、Microsoft Entra ID、Microsoft 365、Endpoint Security、その他のSyslog対応機器からログを収集し、Dashboard、Incident Management、MITRE ATT&CK Mapping、レポート機能を備えています。
SIにとって大切なのは、既存の導入業務にどう組み込めるかです。
- Firewall、ネットワーク、サーバー案件を拡張する
- Log保持と監査対応の基盤を作る
- ソース数とログ量に応じてサイジングする
- テスト済みのシステムと運用手順を引き渡す
- 顧客の準備に応じてzcrSIEMやマネージドセキュリティへ拡張する
zcrLogの詳細を確認し、Pricingをスコープ検討の出発点にしてください。
見積書に含めるべき内容
良い提案書はライセンス価格だけでなく、作業範囲を見えるようにします。
- Discovery：機器、ソース、1日あたりのログ量、保持期間、導入形態
- Installation：インストール、Parser、ユーザー、Dashboard、アラート、レポート
- Handover：アラート受信者、レポート確認者、インシデント時の連絡担当
- Verification：収集、検索、レポート、権限、復旧手順の受入基準
ResellerとMSPの選び方
自社でセキュリティ運用チームを作らず、顧客関係を維持しながら販売したい場合は、Resellerモデルが適しています。合意した範囲でzcrが導入と運用を支援します。
自社の技術チームで導入・運用・顧客サービスまで行いたい場合は、MSPモデルが適しています。継続的なサービスとして提供しやすくなります。
詳しくはReseller ProgramまたはContactをご覧ください。
商談前のチェックリスト
- ソースと保持期間を確認する
- Log ManagementとSIEMの要件を分ける
- 導入手順と受入テストを用意する
- 引き渡し後の担当者を決める
- 顧客データを含まないサンプルDashboardとレポートを用意する
- 小さく始め、拡張できる構成を示す
顧客が求めているのは、データを保存できるシステムだけではありません。監査やインシデントの際に、何を見て、次に何をし、結果をどう証明するかという確信です。
政府機関や規制業界の顧客を支援しているSIなら、まず1件のDiscoveryから始め、Demoでzcrと導入規模を確認してください。
本記事はソリューション計画のガイドであり、法的助言または特定のTORへの自動適合を保証するものではありません。
関連記事
関連する比較と運用の詳細は、次の記事をご覧ください。
関連製品
導入範囲とパートナーに確認すべき前提条件は、zcrLogで確認できます
出典
- NCSA（サイバーセキュリティ庁）— 2019年サイバーセキュリティ法に基づくタイの規制機関 — 政府機関および重要インフラを対象とする所管範囲
- zcr Reseller Program および zcr MSP/MSSPプログラム — 各パートナーモデルの実際の条件
