Splunk Blogs

Query Param Visibility

with

Dynamic heading

true

/ja_jp/blog/leadership/splunk-cisco-live-agentic-operations

特集記事

セキュリティ
5 分程度
実践編：Splunkで実現するランサムウェア攻撃対策 ― 可視化から自動対応まで
ランサムウェア攻撃のスピードに対抗するには検知(MTTD)と対応(MTTR)の速度を上げ、データ窃取を防ぐという「守るべき資産の可視化」が不可欠。この課題を解決する「可視化」「検知」「対応」「改善」のサイクルと、Splunkのセキュリティ製品群でどう実現するかを紹介します。
セキュリティ
6 分程度
自動化のさらに先へ - 企業が目指すべき「自律型SOC」とは
SOC運用の負担は年々増加し、従来の“自動化”や手作業での対応は限界を迎えつつあります。次のステージとして注目を集めているのが、AIを活用した「自律型SOC」です。本記事では、SOCが抱える課題から、自律型SOCが求められる背景を紐解き、Splunkソリューションと合わせて解説します。
セキュリティ
13 分程度
高度化するランサムウェア攻撃：AI悪用含む最新動向と対策
組織にとって重大な脅威の1つとなっているのがランサムウェア攻撃です。その手口は高度化を続け、三重脅迫や恐喝型マルウェア(Extortionware)、さらには生成AIの悪用といった新たな手法も確認されています。本記事では、ランサムウェア攻撃の最新動向から攻撃の流れ、対策までを詳しく解説します。

Query Param Visibility

without

最新のブログ記事

CISO

6 分程度

防御側と攻撃側から見たAIの誇張と現実を区別する

サイバーセキュリティに対するAIの実際の影響を紐解きます。脅威が急速に進化するなかで、リーダーが責任ある方法でAIを統合して、セキュリティチームの強化、リスクの軽減、戦略的な意思決定の促進につなげるための方法を解説します。

プラットフォーム

5 分程度

Splunkの次世代型データサーチと前処理用言語「SPL2」のご紹介

データサーチと前処理用の強力な言語であるSPLの次なる進化版として、サーチ処理言語バージョン2(SPL2)が、Splunk EnterpriseおよびSplunk Cloud Platformにて全世界でご利用いただけるようになりました。

CISO

6 分程度

統合型のオブザーバビリティプラクティスでコラボレーションを強化する方法

統合型のオブザーバビリティが、部門間の連携を強化し、意思決定を加速し、測定可能なビジネス効果をもたらす仕組みをご覧ください。

6 分程度

Splunkがホスト型生成AIモデルをリリース：ネイティブAIによるインサイト獲得、セットアップ不要、最高レベルのセキュリティ

Splunkは、Splunk Cloud Platformのお客様向けにホスト型AIモデルの一般提供を開始しました。

セキュリティ

7 分程度

シーザー暗号とは？

シーザー暗号は、情報を安全に伝達するために使用されてきた最も古い暗号化技法の1つです。シンプルですが、簡単に解読できてしまうのが欠点です。このブログ記事では、シーザー暗号について説明します。

CISO

5 分程度

多忙なSOCを雑務から解放する方法

SOCにおける成功のあり方を再定義する時が来ています。この取り組みを通じて、チームは有意義で戦略的な業務に集中できるようになります。

14 分程度

エキスパートシステムからエージェンティックAIへ：サイバーセキュリティにおけるAIの進化

AIに起きた過去数十年間のイノベーションを振り返りながら、AIがサイバーセキュリティの状況をどのように変えてきたか、そして常に脅威に先手を打つには何が必要かを探ります。

Splunk EnterpriseとSplunk Cloudで実現するSAML認証設定

Tips

7 分程度

Splunk EnterpriseとSplunk Cloudで実現するSAML認証設定

SAML認証(シングルサインオン)は、セキュリティ強化とユーザーの利便性向上に不可欠な仕組みですが、概念が抽象的で分かりにくいと感じる方も多いのではないでしょうか。本記事では、Microsoft Entra IDを用いたSplunk Cloudとの連携デモンストレーションを通して、実際の設定フローを解説します。

CISO

5 分程度

コード化で検出機能を強化：DaC (コードによる検出)の戦略的優位性

検出ロジックをコード化することで、カバレッジが向上し、ワークフローの自動化が実現し、よりスマートなSOCを構築できます。その方法をご紹介します。

セキュリティ

セキュリティ

9 分程度

CSIRT（シーサート）とは？その役割や求められるスキルなどの最新動向を解説

サイバー攻撃などの脅威から自社を守るため、インシデント対応の専門組織である「CSIRT」の必要性が高まっています。なぜCSIRTが必要なのか、サイバーセキュリティを取り巻く現状から、CSIRTの役割やメンバーに求められるスキルまで、詳しく解説します。

セキュリティ

32 分程度

ISPに対するインフォスティーラー(情報窃取)攻撃

Splunk脅威調査チームは、攻撃者が検出を回避するために、乗っ取ったアカウントが残すアーティファクト以外の痕跡を残さず、最小限の操作で侵入を行っていることを確認しました。

セキュリティ

5 分程度

Splunkの『2025年のセキュリティの現状』で未来志向のSOCを考察

Splunkの『2025年セキュリティの現状：強力でスマートな未来志向のSOCを構築』では、セキュリティリーダーが考える今後の展望、期待、現在の課題が明らかになりました。

セキュリティ

6 分程度

DECEIVEのご紹介：AIを活用した概念実証ハニーポット

Splunk SURGeは、AIを活用した概念実証段階のハニーポット「DECEIVE」を公開しました。AIを活用した動的なシミュレーションとセッションサマリーにより、サイバーセキュリティ業務を効率化して、革新的なセキュリティソリューションを構築する方法をご紹介します。

セキュリティ

4 分程度

Splunkのリスクベースアラート(RBA)ガイドの新たな改善版

Splunk社員のHaylee Millsが、リスクベースアラートフレームワークでセキュリティ対策を成功に導く詳細ガイドの最新版をご紹介します。

セキュリティ

8 分程度

脅威ハンティングの始め方：ビギナーガイド

脅威ハンティングをこれから始める方も、新しいデータ環境で脅威ハンティングを行う方も、まずはここから始めましょう！このブログ記事では脅威ハンティングの基礎をご紹介します。

Splunk Attack AnalyzerでのCisco Talosの脅威インテリジェンスの一般提供を開始

セキュリティ

3 分程度

Splunk Attack AnalyzerでのCisco Talosの脅威インテリジェンスの一般提供を開始

Splunk Attack Analyzerを利用する世界中のすべてのお客様に、Cisco Talosの脅威インテリジェンスの一般提供が開始されました。

SplunkとCisco Talos Incident Responseによるデジタルレジリエンスの強化

セキュリティ

4 分程度

SplunkとCisco Talos Incident Responseによるデジタルレジリエンスの強化

Splunkのお客様にCisco Talos Incident Responseサービスをご利用いただけるようになりました。

セキュリティ

4 分程度

なんでそんなにSplunkがお好きなの？KDDI若手セキュリティ人材に突撃！

Splunkerとして動いていると、時々きらりとひかる「なんでこんなにSplunkを好きでいてくれるんだろう？」という方に出逢います。好きだという思いを聞いていると、嬉しい気持ちと感動でSplunkで働けてよかったと思います。今回は、その気持ちを共有したく、ICT-ISACを通して出逢ったKDDIの若手セキュリティ人材に、インタビューをしてみました。

オブザーバビリティ

4 分程度

データのモダナイゼーションとオブザーバビリティでSplunkプラットフォームの利用の最適化とデジタルレジリエンスの強化を実現

デジタルエコシステムが進化を続け、組織は、増大し続けるデータを管理しながらレジリエンスとコスト効率を向上させるという二重の課題に直面しています。データ戦略のモダナイゼーションが必須事項になっている理由と、Splunkプラットフォームの利用を最適化しながらオブザーバビリティを向上させるための3つの戦略をご紹介します。