Results
Splunk Entry Workshop
オンライン
■概要■
本ワークショップは、Splunkが初めての方に、Splunkとは何か、どのようなシーンでご活用いただけるかをご理解いただけるコースです。
前半ではSplunkの概要やユースケースなどのご説明、後半ではハンズオン環境を用いて基礎的な操作方法を体験いただきます。
■前提条件■
・特になし (Splunkを全く触ったことのない方を対象としております。）
Splunk Workshop : Splunking the Endpoint
オンライン
■概要■
本ワークショップは、Sysmonなどのエンドポイントのログを活用しSplunk Enterprise と Enterprise Security を使用してハンティングを行うハンズオンワークショップになります。
エンドポイント上の収集すべきログを理解、検討し、ハンティングの実施に応用する機会を提供します。
このワークショップでは、人気の高い Boss of the SOC (BOTS) データセットを活用し、インタラクティブな形式で説明します。
■前提条件■
Splunk の基礎的な知識を前提としております。Splunkが初めての方は Entry & Basic Workshopを最初に受講されることを推奨します。
Splunk Basic Workshop
オンライン
■概要■
本ワークショップは、Data-to-EverythingプラットフォームとしてのSplunkの有用性をご理解頂くための、Splunkの概要および基本的な使い方を学べる半日のハンズオンワークショップです。
Splunkがどのように役立つかを学びつつ、皆様にハンズオン環境を操作して頂き、マシンデータの収集から検索、調査、そしてダッシュボード等による可視化までの一連のデータ操作をご体感頂けます。
■前提条件■
・本ワークショップではSplunkのデータ分析機能を中心にご説明します。もしSplunkが初めてで、概要や活用シーンについてご興味がある場合はEntry Workshopを最初に受講されることを推奨します。
Splunk Workshop : SOAR
オンライン
■概要■
Splunk SOAR を使って、セキュリティインシデントの自動化対応をどのように進めていくのかハンズオンを通じて体験していただきます。
＊Splunk PhantomはSplunk SOARに名称変更しました。
■前提条件■
・Splunk の基礎的な知識を前提としております。Splunkが初めての方は Entry & Basic Workshopを最初に受講されることを推奨します。
Splunk Workshop : UBA
オンライン
■概要■
Splunk UBAを使って、機械学習を活用した検知、調査などの対応をどのように進めていくのかハンズオンを通じて体験していただきます。
■前提条件■
・Splunk の基礎的な知識を前提としております。Splunkが初めての方は Basic Workshopを最初に受講されることを推奨します。
・セキュリティに関連する業務をしているもしくは知識がある方を推奨します。
Splunk Workshop : Business Service Insight
オンライン
■概要■
Splunk ITSI を利用することでビジネスサービス/ITサービスに係るインサイトがどのように確認でき、また、その得られたインサイトがどのように活用できるのかについて、実際の画面を使ったハンズオンを通して学んで頂きます
（ITSIを使用し、サービス管理/監視を行うユーザー向けの内容です）
■前提条件■
・Splunk の基礎的な知識を前提としております。Splunkが初めての方は Entry / Basic Workshopを最初に受講されることを推奨します。
Splunk Entry Workshop
オンライン
■概要■
本ワークショップは、Splunkが初めての方に、Splunkとは何か、どのようなシーンでご活用いただけるかをご理解いただけるコースです。
前半ではSplunkの概要やユースケースなどのご説明、後半ではハンズオン環境を用いて基礎的な操作方法を体験いただきます。
■前提条件■
・特になし (Splunkを全く触ったことのない方を対象としております。）
Splunk Boss of the SOC v4.1 Japan
オンライン
■概要■
BOTSとは：現実にありそうな架空の企業環境で発生したセキュリティインシデントに関するさまざまな質問に答える、キャプチャー・ザ・フラッグ方式（CTF）の競技会です。これは、実際のセキュリティインシデントが Splunk でどのように表示されるか、またアナリストが答えなければならない質問の種類を模して設計されています。勝利のチャンスを最大限に生かすために、2-5人のチームでプレイすることをお勧めします。チームの人数は5人を超えることはできません。
■環境条件■
・Zoom Meetingにサインイン出来ること（Zoom MeetingのBreakout Roomの機能を利用します。）
・フォームご入力時の登録メールアドレスと、Zoomにサインインする際のアカウントが一致している必要があります。
・Webブラウザからhttpsの443番ポートでアクセスが可能なこと
Splunk Basic Workshop
オンライン
■概要■
本ワークショップは、Data-to-EverythingプラットフォームとしてのSplunkの有用性をご理解頂くための、Splunkの概要および基本的な使い方を学べる半日のハンズオンワークショップです。
Splunkがどのように役立つかを学びつつ、皆様にハンズオン環境を操作して頂き、マシンデータの収集から検索、調査、そしてダッシュボード等による可視化までの一連のデータ操作をご体感頂けます。
■前提条件■
・本ワークショップではSplunkのデータ分析機能を中心にご説明します。もしSplunkが初めてで、概要や活用シーンについてご興味がある場合はEntry Workshopを最初に受講されることを推奨します。
