Splunk Blogs

Query Param Visibility

with

Dynamic heading

true

/ja_jp/blog/leadership/splunk-cisco-live-agentic-operations

特集記事

セキュリティ
5 分程度
実践編：Splunkで実現するランサムウェア攻撃対策 ― 可視化から自動対応まで
ランサムウェア攻撃のスピードに対抗するには検知(MTTD)と対応(MTTR)の速度を上げ、データ窃取を防ぐという「守るべき資産の可視化」が不可欠。この課題を解決する「可視化」「検知」「対応」「改善」のサイクルと、Splunkのセキュリティ製品群でどう実現するかを紹介します。
セキュリティ
6 分程度
自動化のさらに先へ - 企業が目指すべき「自律型SOC」とは
SOC運用の負担は年々増加し、従来の“自動化”や手作業での対応は限界を迎えつつあります。次のステージとして注目を集めているのが、AIを活用した「自律型SOC」です。本記事では、SOCが抱える課題から、自律型SOCが求められる背景を紐解き、Splunkソリューションと合わせて解説します。
セキュリティ
13 分程度
高度化するランサムウェア攻撃：AI悪用含む最新動向と対策
組織にとって重大な脅威の1つとなっているのがランサムウェア攻撃です。その手口は高度化を続け、三重脅迫や恐喝型マルウェア(Extortionware)、さらには生成AIの悪用といった新たな手法も確認されています。本記事では、ランサムウェア攻撃の最新動向から攻撃の流れ、対策までを詳しく解説します。

Query Param Visibility

without

最新のブログ記事

4 分程度

未経験からLLMの達人へ：Splunkで独自のAIアシスタントを計画、設計、運用化する方法

このブログ記事では、Zeppelin社の事例を取り上げながら、SplunkのデータをLLMと連携させて活用する方法をご紹介します。同社は建設機械設備、電力システム、レンタル機器、プラントエンジニアリングの販売およびサービスを行う世界的なリーダー企業です。

お客様&コミュニティ

4 分程度

GOJAS Meetup-29 レポート

世界有数の登録数を誇る、Splunkの日本ユーザーグループ「GOJAS」。第29回 Meetupイベントの開催レポートです。

セキュリティ

17 分程度

人間のためのAI：初級者向けフィールドガイド

この初級者向けフィールドガイドを読んで、AIの世界に飛び込みましょう。LLM、生成AI、エージェンティックAIの謎を解き明かし、その進化とサイバーセキュリティ領域での重要な用途を探ります。

5 分程度

SplunkはAIを何に使っているのか

「SplunkはAIを何に使っているの？」という質問にお答えします。

求められるのは防御だけでなく“回復力” ― 今、実践すべきサイバーレジリエンスとは

セキュリティ

6 分程度

求められるのは防御だけでなく“回復力” ― 今、実践すべきサイバーレジリエンスとは

セキュリティ対策が「攻撃をいかに防御するか」から、攻撃者に侵入されてしまうことを前提とした対策へと大きな変化を迫られるなか、被害が発生したあとの回復・復旧を見据えた「サイバーレジリエンス」が注目されています。サイバーレジリエンスとは具体的に何を示しているのか、基本から実践ステップまで詳しく解説します。

5 分程度

Cisco Time Series Modelのご紹介：生成AIでマシンデータからインサイトを引き出す

Cisco Time Series Modelは、簡単に導入して、オブザーバビリティとセキュリティ領域の運用、自動化、エージェント的ワークフロー全体で信頼性の高い予測を行うことができる、オープンウェイトの時系列基盤モデルです。

12 分程度

オブザーバビリティメトリクスの分析に生成AIを活用

大規模言語モデル(LLM)を使用してSignalFlowプログラムを生成する際の課題と方法について探ります。

7 分程度

データ分類を活用してAIOps戦略を強化

OpenTelemetry Collectorを活用して、分類属性をどのように追加または強化できるかについて説明します。これらの属性によって、より効率的にAIOpsツールを活用するとともに、既存のデータからさらに大きな価値を引き出しやすくなります。

4 分程度

Splunk AI Assistant for SPLでインサイトをさらに迅速に提供：かつてないほどパーソナルに

Splunk AI Assistant for SPL v1.1の機能を解説します。パーソナライズされたSPLクエリー、強化されたAI機能、カテゴリ別のプロンプト提案を取り上げます。

セキュリティ

脅威ハンティングで正規表現を使用する(正規表現は意味不明な呪文ではありません！)

セキュリティ

5 分程度

脅威ハンティングで正規表現を使用する(正規表現は意味不明な呪文ではありません！)

脅威ハンティングに非常に役立つツールの1つが正規表現です！SPLには、Splunkサーチで正規表現を使うためのコマンドが2つあります。その使い方をご紹介します。

regreSSHion：OpenSSHに発見された重大な脆弱性(CVE-2024-6387)

セキュリティ

13 分程度

regreSSHion：OpenSSHに発見された重大な脆弱性(CVE-2024-6387)

CVE-2024-6387、別名「regreSSHion」には、Linux環境で認証なしでリモートから任意のコードを実行されるリスクがあります。このブログ記事では、その対処方法について説明します。

セキュリティ

7 分程度

CrowdStrike製品によるWindows障害の影響を評価するためのSplunkセキュリティコンテンツ

このブログ記事では、SplunkとCrowdStrike製品をご利用のユーザー向けに、CrowdStrike製品による障害の影響範囲を詳しく調査する方法をご紹介します。

セキュリティ

6 分程度

安全な移行：IBM QRadarユーザーのための円滑な移行パス

セキュリティに関するすべての問題がSOCに集まり、そこでは専属のセキュリティ運用チームが組織のデジタル環境を隅々まで守るべく日夜奮闘しています。

Splunkがガートナー®社のSIEM部門マジッククアドラント™でリーダーに認定

セキュリティ

3 分程度

Splunkがガートナー®社のSIEM部門マジッククアドラント™でリーダーに認定

Splunkはガートナー®社による2024年マジッククアドラント™のSIEM (セキュリティ情報/イベント管理)部門で「リーダー」に認定されました。このクアドラントでSplunkがリーダーに認定されるのは10年連続です。

セキュリティ

3 分程度

ICT-ISACにSplunk Japanが加入しました

2024年春、Splunk Japanも一般社団法人ICT-ISAC(アイシーティ・アイザック)に新規加入いたしました。SplunkはICT-ISACの提唱している様々な課題に対し、連携しながら皆様と共助する存在になりたいと思っています。

セキュリティ

2 分程度

<第1回>Splunkでセキュリティダッシュボードを作成しよう！全体概要

「Splunkでセキュリティダッシュボードを作成しよう！」シリーズにて10回に分けてセキュリティをはじめとした様々なデータを取り込み、データの分析手法、およびダッシュボードの作成方法を紹介します。本記事では、このシリーズで作成するダッシュボードのゴールと、各回で説明する内容についてお伝えします。

セキュリティ

4 分程度

Splunkのセキュリティスタッフが選ぶお勧めコンテンツ(2023年12月)

Splunkのセキュリティエキスパートがそれぞれ「これは一読の価値あり」と思った公開記事、ホワイトペーパー、顧客事例などのコンテンツをご紹介します。今回は2023年12月号をお届けします。

セキュリティ

13 分程度

共有に注意！：ネットワーク共有検出のハンティング

このブログ記事では、攻撃者がよく使う手口であるネットワーク共有検出を防ぐための実践的なガイドを提供します。

オブザーバビリティ

クラウドプロバイダーの監視ソリューションだけでは得られない5つの重要なインサイト

オブザーバビリティ

7 分程度

クラウドプロバイダーの監視ソリューションだけでは得られない5つの重要なインサイト

このブログでは、マルチクラウド環境の健全性を監視するためにSplunkが必要な理由について、クラウドプロバイダーの監視ソリューションでは得られない5つのインサイトとその具体的な付加価値をご紹介します。

クラウドネットワーク監視から有用なインサイトを得るための救世主、Splunk NPMのプレビュー登場

オブザーバビリティ

3 分程度

クラウドネットワーク監視から有用なインサイトを得るための救世主、Splunk NPMのプレビュー登場

クラウドに対応したSplunk Network Performance Monitoring (NPM)を使用すれば、インフラSRE、開発者は、サービス、コンテナ、ゾーン間でやり取りされるすべての通信をリアルタイムで監視し、アプリケーションパフォーマンスに対するネットワーク処理の影響を把握できます。

オブザーバビリティ

3 分程度

GigaOmレポートで明らかに：APMとオブザーバビリティのリーダーであり続けるSplunk

GigaOmレーダーで初となるアプリケーションパフォーマンス監視(APM)レポートの2021年版において、Splunkはリーダーおよびファストムーバー(Fast Movers)に選出されました。ファストムーバーに選ばれたのはSplunkのほかに1社のみです。

Splunk Observability Cloud For Mobileで外出先からシステムの健全性をチェック

オブザーバビリティ

6 分程度

Splunk Observability Cloud For Mobileで外出先からシステムの健全性をチェック

Observability Cloud for MobileはiOSとAndroid向けのネイティブモバイルアプリです。問題はいつも思いもよらぬタイミングで発生します。そんなとき、手元のデバイスから必要なデータを簡単に取得できたらいいのに...と考えたことがあるはずです。ユーザーはいつでもどこからでもObservability Cloud Platformのダッシュボードとアラートのビューにアクセスできます。

オブザーバビリティ

4 分程度

Splunk APMのAlwaysOn Profilingの一般提供を開始

Splunk APMに、Javaアプリケーション向けのAlwaysOn Profilingが追加されました。この機能を使用すれば、アプリケーション開発者やサービスオーナーは、パフォーマンスをコードレベルで可視化して、本番環境の問題のトラブルシューティングを迅速化できます。

オブザーバビリティ

16 分程度

Splunk Enterpriseでオブザーバビリティを利用できるようになりました！

Splunkはさまざまな方法でこれらの課題を支援できます。今日は、特にContent Pack for Splunk Observability Cloudを利用して上記のような状況に取り組む方法をご紹介しましょう。

ネイティブモバイルアプリに対応したSplunk Mobile RUMの一般提供を発表

オブザーバビリティ

5 分程度

ネイティブモバイルアプリに対応したSplunk Mobile RUMの一般提供を発表

Splunk RUMは、カスタマーエクスペリエンスの監視対象を従来のWebブラウザからネイティブモバイルアプリまで拡大します。これにより、モバイルアプリ開発者やSREは、iOSアプリやAndroidアプリのパフォーマンスを改善し、顧客に影響する問題を特定できます。

オブザーバビリティ

3 分程度

Splunk Log Observerの登場です！

Splunk Observability Cloudに含まれるSplunk Log Observeは、DevOpsチーム、SREチーム、プラットフォームチームが、アプリケーションやクラウドインフラの動作を引き起こしている要因をすばやく理解できるように設計されています。コーディング不要の直感的な操作で、リアルタイムのログデータ、メトリクス、トレースをすばやく相関付けて、すぐに役立つインサイトを獲得できます。

Splunk Real User Monitoring (RUM)の一般提供を開始

オブザーバビリティ

8 分程度

Splunk Real User Monitoring (RUM)の一般提供を開始

一般提供が開始されたSplunk Real User Monitoring (RUM)は、オープンソースとOpenTelemetry標準を活用し、SREやオンコールエンジニアによる、顧客に影響する問題の迅速なトラブルシューティングとエンドユーザーエクスペリエンスの最適化をサポートします。

/ja_jp/blog/fragments/subscribe-footer