はい。ThreatClawはAGPL v3のオープンソースで、全機能が資産数の上限なく利用でき、コードは無期限にフォーク可能です。自分でデプロイでき、データはお客様自身のサーバーに留まります。有料になるのは人的サポートとリアルタイムのルール更新を希望する場合のみです。

2つあります。(1) CyberConsulting.frによる優先サポート:セットアップ支援、お客様の環境に合わせたチューニング、営業日以内の対応。(2) コミュニティで検証されたSigma・YARAルールの自動更新を継続的にサーバーへ配信し、古いルールで検知することがないようにします。監視対象資産ごとの料金で、量に応じた逓減制、年払いです。

Premiumはルールを直接ThreatClawサーバーへプッシュし(サーバーがそれを実行します)。ルールフィードは別製品で、ThreatClawエージェントを運用していない方向けに、お客様自身のSIEMやスタック用のSigma + YARAファイルを提供します。どちらか一方、または両方をご利用いただけます。

過去30日間にThreatClawによって監視・稼働が確認された実際の内部デバイス(サーバー、ワークステーション、ファイアウォール、スイッチ、NAS、IoT)を指します。外部IP(攻撃者、スキャナー)、CVE、ADユーザー、一時的なDockerコンテナ、非アクティブなデバイスはカウントされません。現在の資産数はダッシュボードでご確認いただけます。

100%です。セルフホストで、LLMはOllamaを通じてローカルで動作します。テレメトリは一切外部に送信されません。クラウド呼び出しも不要です。クラウドAIプロバイダーを有効にした場合(オプション、デフォルトは無効)、送信前に匿名化機能が17カテゴリの識別子をマスキングします。

SIEMは収集と相関分析を行います。ThreatClawは判断を下します。Wazuh(および他のソース)のデータを取り込み、38以上の決定論的調査プレイブックを適用して、実行可能な判定と1〜3件のすぐに実行できるHITLアクションを生成します。収集にはWazuhを維持しつつ、推論と対応のためにThreatClawを無料で追加できます。