セキュリティ

SIEM導入費用の相場2026｜内訳と見積もりの読み方

2026年4月15日29分で読める

QUICK CHECK

本文を読みながら、自社で進めるべきか、相談前に何を整理するかを確認できます。

GXO COLUMN

セキュリティ

結論から先に書く。 SIEM/ログ監視の費用は「ツールのライセンス料」だけを見ると必ず読み違える。実際にかかるのは、(1)ライセンス／ログ量課金、(2)導入・チューニング（初期構築）、(3)運用体制（自社SOCかMDRか）、(4)ストレージ延長やログ連携などの隠れコスト——この4つの合算だ。2026年時点の相場感は、クラウドSIEMを外部の監視サービス（マネージドSOC／MDR）と組み合わせて月額20〜80万円前後（年間240〜960万円）＋初期構築50〜300万円あたりに収まるケースが多い。ただしこれは目安であり、ログ量・保存期間・監視範囲で2〜3倍は簡単に動く。だからこそ「なぜその金額になるのか」を分解して読めることが、発注前の唯一の防御になる。

この記事は、製品カタログの価格を並べる比較記事ではない。見積書のどこを見れば損をしないか、どこで費用が膨らむか、ベンダーに何を聞けば足元を見られないかを、発注する側の判断軸として整理する。金額の断定は避け、公式に確認できる仕様は一次情報にあたり、相場は「目安」として扱う。

費用相場の数値は要件・環境・時期で大きく変動します。本記事の金額はいずれも一次情報（各社公式料金・公的統計）と複数の二次情報をもとにした「目安」であり、個別の見積もりに代わるものではありません。製品価格は各ベンダーの最新公式ページで必ず再確認してください。

この記事を読むべき人

「ログは取っているが誰も見ていない」状態を、そろそろ何とかしたいと考えている経営者・事業責任者
情シスが1人（または兼任）で、SIEMの見積もりを取ったが金額の妥当性を判断できない担当者
サイバー保険の更新や取引先のセキュリティ調査票で「ログ監視体制」を問われ、対応を迫られている中小企業
ベンダーから出てきた提案が「自社に必要な構成なのか、売りたい構成なのか」を切り分けたい発注担当
自社SOCを作るべきか、MDR（外部委託）にすべきかの分岐で迷っている実務決裁者

逆に、すでに専任のセキュリティチームがあり、SPLやKQLでルールを自作できる組織にとっては、この記事は基礎的すぎるかもしれない。本記事は「社内にIT判断力が乏しく、失敗を避けたい」層に向けて、判断のものさしを渡すことを目的にしている。

SECURITY OPERATION

日常の脆弱性運用、情シス1人で回せる体制にしませんか？

月次棚卸・重大度判定・パッチ適用代行まで含む「セキュリティ運用伴走」プラン。単発対応からの卒業で、止まらない運用体制を作ります。

運用プランを相談する

なぜ今なのか——2026年に費用の話が避けられなくなった理由

SIEM/ログ監視は長らく「余裕のある大企業の設備投資」だった。それが2026年に中小企業の議題に降りてきたのには、時流の裏付けがある。

第一に、法制度の動きだ。2025年5月に成立・公布されたサイバー対処能力強化法（能動的サイバー防御関連法）は、一部規定を除き2026年10月1日に施行される（内閣官房・複数報道による二次情報を含む）。義務の中心は電力・通信などの基幹インフラ事業者に向けたインシデント報告等であり、一般の中小企業に一律のログ保存義務が課されるわけではない。ただし、取引先が基幹インフラ側であればサプライチェーンとして監査・調査票が降りてくる。「うちは対象外」で済まない構図が広がっている、と捉えるのが実務的だ。

第二に、被害の実態だ。警察庁サイバー警察局「令和7年上半期におけるサイバー空間をめぐる脅威の情勢等について」によれば、ランサムウェア被害の報告のうち中小企業が6割以上を占め、感染経路はVPN機器が6割超とされる。さらに、バックアップの取得率は8割を超えるにもかかわらず、バックアップからの復元率は3割を下回る。攻撃者側が侵入後にログやバックアップを消去する動きも指摘されており、「ログが残っていない＝原因も被害範囲も特定できない」状況が、復旧の遅れと再被害に直結している。これは費用対効果の議論そのものだ。

第三に、サイバー保険と取引条件だ。保険の引受審査や、大手取引先が発行するセキュリティチェックシートで、「ログの一元管理」「保存期間」「監視体制」を問われる場面が増えている。ここで「未整備」と回答すると、保険料や取引条件に跳ね返る。SIEMは、もはや技術部門の趣味ではなく、経営のリスク管理コストとして見積もる対象になった。

費用の全体像——SIEMの見積もりは「4つの箱」でできている

SIEMの費用を正しく読むための最初のコツは、見積書を次の4つの箱に仕分けることだ。ベンダーの提案書は項目の粒度がバラバラなので、必ずこの4分類に自分で並べ替える。

横にスクロールして確認できます

コストの箱	中身	課金の効き方	見落とすと起きること
① ライセンス／ログ量課金	SIEM製品そのものの利用料	ログ取り込み量(GB/日)・ノード数・ユーザー数などに比例	ログ源を増やすほど毎月上がる。青天井化
② 導入・チューニング（初期）	設計・ログ源接続・検知ルール整備	一時費用。工数(人日)×単価	「入れただけ」で誤検知だらけ、運用が回らない
③ 運用体制（SOC/MDR）	監視・一次対応の人的コスト	月額。監視範囲(通知のみ〜24/365有人)で段階	ツールはあるが誰も見ていない状態が固定化
④ 隠れコスト	ストレージ延長・ログ連携開発・再チューニング	従量・スポット	初年度予算を超過し、翌年に揉める

多くの失敗は、①だけを比較して安いところに決め、②③④を過小評価することから起きる。特に③の運用費は、初年度こそ小さく見えるが、3年で積み上げるとライセンス料を上回ることが珍しくない。TCO（総所有コスト）は必ず3〜5年の合算で試算する——これはSIEM比較記事の多くが共通して指摘する原則でもある。

相場の早見表（目安・断定ではない）

横にスクロールして確認できます

区分	初期（構築）	月額（ランニング）	主な変動要因
SaaS型SIEM（ツール単体・小規模）	50〜150万円	8〜30万円	ログ量1〜5GB/日
SaaS型SIEM＋マネージドSOC（中小の典型）	80〜250万円	20〜80万円	ログ量・監視範囲
オンプレミス型	500〜2,000万円	初期の15〜20%/年	HW更新3〜5年周期
自社24/365 SOC内製	—	人件費だけで年間数千万円規模	専任人材5名前後が必要

この表の数字は複数の二次情報（比較サイト・SOCサービス各社の公表レンジ）と各製品公式の課金モデルから導いた目安だ。自社の見積もりがこのレンジから外れているとき、それが「割高」なのか「要件が重い」のかを、次章以降の分解で判断してほしい。

FREE DOWNLOAD

中小企業の脆弱性対応月次運用テンプレ

情シス1人体制でも回せる脆弱性棚卸・対応フローのテンプレート（Excel版）。

30分で相談するテンプレをDL

① ライセンス／ログ量課金——ここが青天井化の震源

SIEMのライセンスは、課金の「軸」を理解しないと比較できない。主要な課金モデルは次の4つだ。

データ取り込み量課金（GB/日）：もっとも一般的。Microsoft SentinelやSplunkが代表。ログを増やすほど比例して上がる。
ノード数／リソース課金：Elasticのように、処理ノードやコンピュートに対して課金する形。データ量とは別の効き方をする。
ユーザー数・エンドポイント数課金：一部の中小向け製品やEDR統合型で採用。
永続ライセンス＋年間保守：オンプレの伝統型。初期は重いが、長期TCOは読みやすい。

このうち中小企業を最も苦しめるのがGB/日課金だ。「とりあえず全ログを入れる」と、正常系のアクセスログやデバッグログまで取り込んでしまい、セキュリティ価値の低いデータに毎月課金され続ける。ログ源の取捨選択がそのままコスト設計になる——これがSIEM費用の第一原則だ。

主要3製品の課金モデル（公式仕様で裏取り、金額は目安）

以下は各製品の課金の「考え方」を公式情報で確認したものだ。単価は改定・為替・プロモーションで動くため、金額は目安とし、必ず公式ページで最新を確認してほしい。

横にスクロールして確認できます

観点	Microsoft Sentinel	Elastic Security	Splunk
課金軸	データ取り込み量（従量／コミットメント層）	リソース（ノード/コンピュート）またはデータ量	データ取り込み量（Ingest）等
コスト最適化の仕掛け	コミットメント層（1日100GB〜、従量比で割引）	自己管理（Basic）なら無料枠あり	各種プラン・アドオン
無料/評価	有効化で一定枠の無料取り込み、無料試用あり（枠は公式で要確認）	自己管理型Basicは無料	無料トライアルあり
相性が良い環境	Microsoft 365 / Azure(Entra ID)中心	技術力があり内製運用できる組織	マルチクラウド・大規模・複雑な環境
費用面の注意	取り込み量が増えると従量が効く／保持期間で加算	運用を内製できないと外注費で相殺	3製品中もっとも高額になりやすい

Microsoft Sentinel：Microsoft公式の料金ページによれば、課金は「データの取り込み量と保持期間」に基づく従量課金が基本で、1日100GB〜50,000GBを予約するコミットメント層を選ぶと従量課金比で割引になる（公式は「最大52%」等の削減を提示）。基本ログの無料枠やデータレイク層のプレビュー無料期間なども設けられているが、枠や条件は改定されるため、必ずMicrosoft Sentinelの公式料金ページで最新を確認すること。円建て・ドル建ての単価を断定しているサイトは二次情報である点に注意したい。Microsoft 365 E5などを既に使っている企業では、認証・監査ログの取り込みが数クリックで済み、初期構築の工数が下がるのが実務上の利点だ。

Elastic Security：オープンソースのElasticsearchを基盤とし、自己管理型（Basicライセンス）は無料で始められる。高度なSIEM機能や運用を楽にするマネージド（Elastic Cloud）を使うと課金が発生する。社内にElasticsearch/Kibanaの運用者がいればコストパフォーマンスは高いが、いなければ運用外注費で優位性が消える——ここが判断の分かれ目だ。

Splunk：検索言語SPLの柔軟性と5,000超のアドオンによる連携力が強みで、複数ベンダー混在の複雑な環境で真価を発揮する。一方、小規模でも相対的に高額になりやすい。まず無料枠・試用で自社ログとの相性を検証してから本格導入を判断するのが定石だ。

製品選定の一次判断：社内がMicrosoft中心ならSentinel、内製運用力があるならElastic、マルチクラウドで複雑ならSplunk。迷う場合は小さく評価導入し、3ヶ月の実測（実際のログ取り込み量と誤検知の量）で判断する。

② 導入・チューニング費——「入れただけ」で終わらせないための一時費用

SIEMは設置して終わりではない。ログ源をつなぎ、自社の業務パターンに合わせて検知ルールを整えて、初めて「使えるログ監視」になる。ここが初期構築費（一般に50〜300万円のレンジ）の中身だ。

初期費が動く主な要因は次の3つ。

ログ源の数と難易度：Active DirectoryやクラウドサービスのAPI連携は比較的容易だが、レガシー基幹システムや独自開発アプリのログは、連携用のカスタム開発が必要になり工数が跳ねる。事前のログ源棚卸しが見積もり精度を決める。
検知ルールのカスタム度：プリセットのルールをそのまま使うか、自社の業務時間・拠点・権限に合わせて調整するか。カスタムルールは1件あたり数万〜十数万円の工数がかかるが、放置すると誤検知（アラート疲れ）で運用が崩壊する。
要件定義の深さ：何を検知したいのか（不正ログイン？情報持ち出し？ランサムの初動？）が曖昧なまま構築すると、後から作り直しになる。ここは発注前の第三者による要件・費用対効果の整理で固めておくと、初期費の手戻りを大きく減らせる。

チューニングは本番稼働後1〜2ヶ月で必ず発生する。「導入費に初期チューニングは含まれるか、含まれないか」を見積書で明確にしておくこと。ここを曖昧にしたまま契約すると、稼働直後に追加費用の話が出る。

③ 運用体制——自社SOC vs マネージドSOC／MDR、最大の分岐点

SIEMは「ツール」、それを監視・運用する体制が「SOC（Security Operations Center）」だ。ここが費用でも失敗でも最大の分岐になる。

自社で24/365のSOCを内製する場合、交代勤務を回すには専任のセキュリティエンジニアが最低でも5名前後必要で、人件費だけで年間数千万円規模になる。中小企業がこれを単独で構えるのは非現実的だ。だからこそ、外部委託——マネージドSOCまたはMDR（Managed Detection and Response）——が現実解になる。

SOCとMDRの違いは、対応の「深さ」だ。NTTセキュリティ・ジャパン等の解説（二次情報）を整理すると、次のようになる。

横にスクロールして確認できます

区分	主な役割	向いている企業	費用感（月額・目安）
マネージドSOC（通知型）	ログ監視・アラート通知・月次レポート	社内に一次対応できる人がいる	10〜20万円
マネージドSOC（分析型）	アラートの一次分析・エスカレーション	判断は外部に任せたい	20〜40万円
MDR／フルマネージド	24/365有人監視＋インシデント初動対応・脅威ハンティング	社内に専任がいない	40〜100万円

判断軸はシンプルだ。社内で「深夜のアラートに誰かが対応できるか」。 できないなら、通知だけ受け取っても意味がない。夜間・休日に検知して放置されるアラートは、無いのと同じだからだ。専任がいない中小企業ほど、通知型ではなく分析型以上（初動対応まで含む）を選ぶべきというのが実務上の結論になる。逆に、ここを削って月額を下げると「安いが機能しないログ監視」という最悪の投資になりやすい。

この体制設計を単発で終わらせず、月次で棚卸し・判定・対応まで伴走してほしい場合は、セキュリティ運用の伴走（顧問・リテイナー契約）のような月額パッケージで、ツールと運用を一体で持つ選択肢もある。

費用が膨らむ7つの源——見積もりで先に潰す

GXOが発注側の相談で繰り返し見てきた「費用が予定を超える」パターンを、源泉ごとに整理する。契約前にこの7点をベンダーへ質問すれば、初年度の予算超過はかなり防げる。

ログを絞らずに全部入れる：GB/日課金が青天井化する最頻の原因。正常系ログの除外設計で30〜50%削れることがある。「どのログを、なぜ入れるのか」を優先度表で決める。
保存期間を一律ホットで持つ：直近90日はホット、それ以降はコールド／アーカイブに分けるだけで月額が下がる。コンプライアンス要件（業種により1〜7年）と検索頻度で層を分ける。
チューニング費が初期に含まれていない：稼働直後に追加請求。見積書で必ず切り分ける。
誤検知の放置による運用工数の増大：アラート疲れは人的コスト。チューニング計画がない見積もりは危険信号。
レガシー／独自システムのログ連携：カスタム開発費が後から乗る。ログ源棚卸しの段階で難易度を洗い出す。
監視範囲の「後乗せ」：最初は通知型で契約し、結局フルマネージドに切り替えて二重コスト。最初から必要な深さで設計する。
ストレージ・データ転送の従量超過：ログ量が想定を超えると月額が跳ねる。PoCで実測してから本契約する。

見積もりの読み方——ベンダーに投げる10の質問

複数社から見積もりを取ったら、金額の総額ではなく**「同じ前提で比較できているか」**を最初に疑う。前提（ログ量・保存期間・監視範囲）が揃っていない見積もりを金額だけで比べても意味がない。次の質問リストで、各社の見積もりを同じ土俵に乗せる。

この見積もりが前提としている**ログ取り込み量（GB/日）**はいくらか。実測ベースか、推定か。
月額はログ量が増えたらどう変わるか（従量の単価と、超過時の扱い）。
初期チューニングは含まれるか。含まれない場合、いつ・いくら追加になるか。
保存期間は何日か。ホット／コールドの層分けはできるか。長期保存の単価は。
監視は誰が・何時間・どこまでやるのか（通知のみ／一次分析／初動対応）。
夜間・休日のアラートは具体的に誰が対応するのか。SLA（対応時間）は明記されているか。
誤検知を減らすチューニングの運用（頻度・工数・費用）は契約に含まれるか。
レガシー／独自システムのログ連携に追加開発費が発生する可能性はあるか。
解約・製品乗り換え時にログデータは取り出せるか（ロックインの有無）。
3年・5年で見た**TCO（総所有コスト）**の試算を出せるか。

このうち、多くのベンダーが濁しがちなのは6・7・9だ。ここを明文化できる相手は、運用まで責任を持つ姿勢がある。逆に「入れたら安心です」しか言わない提案は、③運用の箱が空っぽの可能性が高い。

選定軸マトリクス——自社にとっての正解を絞る

「どの製品が一番か」に一般解はない。自社の状況を次の軸で当てはめると、候補が自然に絞れる。

横にスクロールして確認できます

判断軸	Microsoft中心	内製運用力あり	マルチクラウド・複雑	とにかく小さく始めたい
第一候補	Sentinel	Elastic	Splunk	Sentinel or Elastic(自己管理)
運用主体	MDR併用が無難	自社＋一部外注	MDR推奨	通知型から段階拡大
コストの効き所	取り込み量管理	内製で人件費を抑える	連携範囲の設計	ログ源2〜3種に限定
主なリスク	Azure依存	人依存（退職で崩壊）	高コスト化	拡大時の再設計

最も見落とされがちなのが「内製運用力ありに見えて、実は一人依存」パターンだ。Elasticを自己管理で安く回していたが、担当者の退職で誰も触れなくなり、結局止まる——中小企業で頻発する失敗だ。属人化の度合いは、製品選定と同じ重みで評価すべき判断軸になる。

発注前チェックリスト

見積もりを取る前・契約する前に、次の項目を自社で埋められるか確認してほしい。埋まらない項目があるなら、それが「まだ発注してはいけない」サインだ。

このリストが半分も埋まらないなら、まず必要なのは製品選定ではなく要件と現状の棚卸しだ。ここを飛ばして製品比較から入ると、高い買い物をしてから「合わなかった」に気づくことになる。

企業規模別の費用シミュレーション（目安・要件で変動）

以下は「典型的にこうなりやすい」という目安であり、個別見積もりではない。自社の数字と突き合わせる叩き台として使ってほしい。金額はいずれも相場感であり断定ではない。

横にスクロールして確認できます

項目	小規模（30名・M365中心）	中規模（100名・ハイブリッド）	大規模（300名・マルチクラウド）
想定製品	Microsoft Sentinel	Elastic Cloud	Splunk
ログ取り込み量	約2GB/日	約10GB/日	約30GB/日
SIEM月額	8万円前後	20万円前後	70万円前後
マネージドSOC/MDR月額	15万円前後	30万円前後	50万円前後
月額合計（目安）	約23万円	約50万円	約120万円
初期構築費（目安）	80万円前後	150万円前後	250万円前後
初年度総費用（目安）	約350万円	約750万円	約1,700万円

小規模でも、Microsoft 365 E5などの既存ライセンスにログ取り込みの無料枠がある場合はSIEM側の月額をさらに抑えられる。逆に、ログ源を絞らなければ小規模でもこの目安を超える。規模より「ログ量と監視範囲」が費用を決めるという原則を、この表からも読み取ってほしい。

補助金は使えるか——過度に当てにしない

「補助金でSIEMを」という相談は多いが、制度は年度ごとに枠・上限・対象が変わるため、金額の断定は避けたい。実務上は、中小企業向けの**IT導入補助金の「セキュリティ対策推進枠」**などが、IPA「サイバーセキュリティお助け隊サービス」の登録サービス等を対象に補助を行う枠組みが知られている（対象・補助率・上限は年度の公募要領で要確認）。

注意点は3つ。第一に、補助対象は登録された特定サービスに限られることが多く、任意の製品・構成が自由に対象になるわけではない。第二に、補助は初期費に効いても運用の月額は自己負担が続くため、TCO全体で見れば補助の影響は限定的だ。第三に、公募要領・上限額・締切は毎年変わるので、必ず各制度の最新の公式情報で確認すること。補助金ありきで製品を選ぶと、要件に合わない構成を掴むリスクがある。順序は「要件→製品→（使える補助金があれば適用）」であって、その逆ではない。

第三者検証の観点——ベンダー提案を鵜呑みにしない

SIEMの提案は、ベンダーが自社の得意製品・自社の監視サービスに寄せてくるのが自然だ。それ自体は悪ではないが、発注側は「これは自社に必要な構成か、売りたい構成か」を切り分ける目を持ちたい。第三者検証で確認すべきは次の点だ。

ログ源の優先順位が、自社のリスク（VPN・認証・EDR）に沿っているか。攻撃の入口はVPNや認証情報が多い。ここを外した監視は、コストの割に守れない。
監視範囲が過剰／過小になっていないか。フルマネージドを一律で勧める提案も、通知型だけで済ませる提案も、自社の夜間対応力を確認せずに出されていれば疑わしい。
相見積もりが同じ前提で比較されているか。前提を揃えないと安さは錯覚になる。
ロックインの度合い。データ取り出しや乗り換えのしやすさは、長期のコストと交渉力を左右する。

自社にセキュリティの専門判断がいない場合、この検証を内製で完結させるのは難しい。ここで、既存のログ・権限・運用体制まで含めて優先順位を整理し直すセキュリティ体制の再構築の観点から、発注前に第三者の目を一度入れておくと、過剰投資と「入れたが機能しない」の両方を避けやすい。

GXOに相談すべきタイミング

次のいずれかに当てはまるなら、製品を決める前に一度相談する価値がある。

見積もりは取ったが、金額の妥当性が判断できない（前提が揃っているか分からない）
自社SOCかMDRかの分岐で決めきれない
サイバー保険や取引先の調査票でログ監視体制を問われ、期限がある
PoC・トライアルはしたが、本番でどこまで拡大すべきかの設計に不安がある
既存のログや権限が散らかっており、そもそも何から手を付けるべきかが見えない

GXOは、製品の販売ではなく、発注前の要件整理と第三者検証を起点に、ログ源の棚卸し・製品選定・運用体制（自社／MDR）の比較まで、中小企業の意思決定を支援する立場を取る。単発の導入で終わらせず、月次の運用まで接続できる形で設計する。

よくある質問（FAQ）

Q1. SIEMとEDRはどう違い、両方必要ですか？

EDRはPCやサーバーなど端末上の脅威を検知・対応するツール、SIEMはEDRを含む複数のログ源を統合して相関分析する基盤だ。EDRが「個々の端末の異常」を見るのに対し、SIEMは「組織全体で何が起きているか」を可視化する。両者は競合ではなく補完で、EDRのログをSIEMに取り込むのが一般的な構成だ。まずEDRから、規模と予算に応じてSIEMへ、という順序も現実的。

Q2. 従業員10名規模でもSIEMは必要ですか？

極小規模なら、まずEDRとファイアウォールのログを確実に保存し、インシデント時に過去を追える状態を整えるのが先だ。SIEMは、ログ量・予算・取引先要件が一定規模になってから検討しても遅くない。ただし機密情報を大量に扱う、または保険・取引条件でログ監視を求められる場合は、規模を問わず検討する。

Q3. 費用を最も左右するのは何ですか？

ログ取り込み量と監視範囲（運用の深さ）だ。企業規模そのものより、この2つが金額を決める。「全ログを入れて24/365フルマネージド」を無条件に選ぶと高くなり、逆にログを絞り監視の深さを自社の対応力に合わせると、同じ規模でも費用は大きく変わる。

Q4. 自社運用（内製）とMDR、どちらが安いですか？

短期の月額だけならログを絞った自社運用が安く見えるが、24/365を人手で回すには専任5名前後が必要で、内製の人件費は年間数千万円規模になる。中小企業では、内製は「安い」ではなく「回らない」ことが多い。夜間・休日のアラートに誰も対応できないなら、MDR（初動対応まで含む）の方が結果的に安全かつ安価になりやすい。

Q5. 導入にどれくらいかかりますか？

クラウドSIEMでログ源が3〜5種類なら、本番稼働まで1〜2ヶ月が目安。オンプレはハードウェア調達を含め3〜6ヶ月。ただし検知ルールのチューニングは稼働後も続くため、「使える状態」までを含めると3〜6ヶ月を見ておくのが現実的だ。

Q6. XDRがあればSIEMは不要ですか？

XDRは端末・ネットワーク・クラウドを統合して検知・対応を自動化するが、コンプライアンス上の長期ログ保存や、異なるベンダーのログを横断分析する用途ではSIEMの価値が残る。「どちらか」ではなく、自社の要件（法令対応・保存期間・分析の深さ）に応じて選択・併用するのが正しい。

まとめ——費用は「4つの箱」で読み、運用で決まる

横にスクロールして確認できます

論点	押さえるべき結論
費用の構造	ライセンス／構築／運用／隠れコストの4つに分解して読む
相場感（目安）	クラウドSIEM＋MDRで月額20〜80万円＋初期50〜300万円が中小の典型
製品選定	Microsoft中心＝Sentinel、内製力＝Elastic、複雑＝Splunk
最大の分岐	自社SOCかMDRか。夜間対応の可否から逆算する
膨らむ原因	ログの入れすぎ・チューニング未計上・監視の後乗せ
見積もりの読み方	前提（ログ量・保存・監視範囲）を揃えて比較する
発注前にやること	製品比較より先に、要件と現状の棚卸し

SIEM/ログ監視は「入れれば安心」のツールではない。運用体制と組み合わせて初めて価値が出る。だからこそ、費用は総額ではなく構造で読み、まずは重要なログ源2〜3種に絞って小さく始め、実測しながら段階的に広げる——この順序が、過剰投資と「入れたが機能しない」の両方を避ける最短ルートになる。金額を比べる前に、この記事のチェックリストで「同じ土俵」を作ることから始めてほしい。

参考資料（一次情報を中心に）

警察庁サイバー警察局「令和7年上半期におけるサイバー空間をめぐる脅威の情勢等について」（一次情報）
内閣官房「サイバー安全保障に関する取組（能動的サイバー防御）」／サイバー対処能力強化法（2026年10月1日施行予定・一部規定を除く。施行時期は各府省の公表資料で要確認）
Microsoft Sentinel の価格（Microsoft公式）（一次情報・課金モデルと最新単価はここで確認）
IPA「情報セキュリティ10大脅威 2026」「サイバーセキュリティお助け隊サービス」
経済産業省「サイバーセキュリティ経営ガイドライン Ver3.0」
NIST「SP 800-92 Guide to Computer Security Log Management」

本記事は2026年7月時点の公開情報に基づく。製品の価格体系・機能・補助制度は変更されるため、実際の判断は各社・各制度の最新の公式情報を確認すること。費用相場は要件・環境により変動し、本記事の金額はいずれも目安である。