Splunkブログ

ITサービスの管理と運用を容易にするSplunk IT Service Intelligence (ITSI) 4.19の強力な最新機能について紹介します。

精度と明瞭度をかつてないほど高めて、価値実現までの時間を短縮するSplunk IT Service Intelligence (ITSI)の新機能についてご紹介します。

「Splunkでセキュリティダッシュボードを作成しよう！」シリーズにて10回に分けてセキュリティをはじめとした様々なデータを取り込み、データの分析手法、およびダッシュボードの作成方法を紹介します。本記事では、このシリーズで作成するダッシュボードのゴールと、各回で説明する内容についてお伝えします。

パートナーソリューションズエンジニア部隊で活躍する横田さんと長島さんに業務の役割や働き方、さらにSplunkのビジネス成長とセキュリティ対策の鍵についても語っていただきました。製品知識とパートナーシップを通じて、企業のセキュリティ対策とビジネスを支えています。是非ご一読ください！

この記事では、Splunkを初めて使用する方や、Splunkに関する知識を再確認したい方を対象に、Splunkの使い方に関するWeb上の最適なリソースをご紹介します。

Splunkとパートナーと一緒に、「目標を高く持って常に高みを目指そう！」というスローガンの元、企画されたイベント Aim Highは、オンサイトを中心としたハイブリッド形式で大手町オフィスで開催することができました。当日は、オンサイト、リモートあわせて100名以上のパートナーにお集まり頂きました。

Splunkのセキュリティエキスパートがそれぞれ「これは一読の価値あり」と思った公開記事、ホワイトペーパー、顧客事例などのコンテンツをご紹介します。今回は2023年12月号をお届けします。

米国では、相次ぐサイバー紛争／サイバー攻撃の対応策として、政府のソフトウェア調達の際にSBOM(Software Bill Of Materials)の開示が義務化され、日本でもその有用性は周知されつつあります。今回は、サイバーレジリエンスを推進する上で重要な検討要素となるSBOMについて解説します。

Splunk Observability Cloudにはオブザーバビリティを実現するための様々な機能が提供されています。本記事では全体像と主要な機能の用途、データ取込方法について解説します。

今年に入ってSplunk JapanではSplunk SOAR Hands-Onを数回開催し、沢山のセキュリティ運用担当のお客様にご参加いただきました。その中で頂いたご意見として「自分達でplaybookを準備できるようになるまでに色々な具体例を紹介してほしい」がありました。本Blogにてご紹介していきたいと思います。

今回の完全リモート参加型のVirtual CTF (BOTSv2)の参加者数は103名（35チーム）と沢山の方に参加いただきました。Splunkを使ったセキュリティログ分析をこれから取り組もうとご検討中のお客様を対象にしたトレーニングも兼ねたイベントの様子をお伝えします。

「Boss of the SOC?」はじめて聞いた方もいると思いますが、セキュリティのBlue Team(防御側)を想定したクイズ形式のCTFイベントです。日本SE全員で社内CTFのドライラン（完全リモート）を実施しました。自己学習または社内CTFにBOTSコンテンツを使いたい方への参考情報をご覧ください。

新型コロナウィルスの影響で、急遽テレワークを実施した企業様も多いのではないでしょうか。MOTEXでも順次テレワークを開始し、現在では98％とほぼすべての社員が自宅で業務を実施しています。今回はテレワークの課題解決に向けて労務状況可視化に特化したレポート作成に取り組みました。

テレワークにあたり、社員の方の在宅勤務状況の管理、テレワークの条件設定、ネットワークの整備などどのような対策を取っていますでしょうか。テレワークにおけるセキュリティ課題とその対策方法についていくつかご紹介したいと思います。

昨今のリモートワークの急増により、Microsoft社のOffice 365やTeamsなどの監視対策も課題になっています。リモートワーク環境の監視を容易に実現できるSplunkソリューションとして、「Microsoft 365 App for Splunk」をご紹介いたします。

「Splunkに既存の資産管理ソフトとEDRソフトのログを取り込むと何ができるのか？」LanScopeCatのログとsysmon(簡易EDR)のログを使い分けて運用しているお客様の利用方法についてご紹介します。

リモートワークを行うには、社外から社内ネットワークへの全てのVPNアクセスを管理することが最優先です。しかし、それ以外のAppなどの脆弱性監視が疎かになっていませんか。脆弱性をチェックするための方法をご紹介します。

2019年11月7日（木）TUNNEL TOKYO にてSplunk主催のMega Boss of the SOCが開催されました。なんと今回は115名を超え当日は大変な盛り上がりを見せました。

Splunk Infrastructure Monitoringは、クラウドネイティブのAmazon EKSから、Amazon Outpostsとのハイブリッド、オンプレミスの自己管理型EKS-D環境まで、あらゆるKubernetes環境に対応した、エンタープライズクラスのモニタリングのためのターンキー（すぐに使える）ソリューションです。