Splunkブログ

Splunkは、今年で3回目となる年次報告書『グローバルインパクトレポート』を公開しました。この報告書では、Splunkのグローバルインパクトの4つの柱である「データに関する責任」、「倫理的かつインクルーシブな成長」、「環境の持続可能性」、「ソーシャルインパクト」の取り組み状況について紹介しています。

このブログ記事では、深層学習を用いたテキスト分析の2つのユースケース：テキストの類似性スコアリングとゼロショットテキスト分類について紹介し、使い方についてのデモを提供します。これらの機能は、Splunk App for Data Science and Deep Learning（DSDL）の最新リリース（v5.1.1）に追加されました。

Splunkが提供している無料トレーニングコースを活用されていらっしゃいますか？本ブログでは、オブザーバビリティ製品を使ったインフラ監視の無料トレーニングコースを紹介します。本ページを見て興味を持っていただけたら、ぜひご自身のアカウントで受講してみてください。

新たにオープンしたSplunk Immersive Experienceでは、業界固有のユースケースや課題をガイド付きツアーで疑似体験しながら、お客様が抱える具体的な問題をSplunkとアマゾン ウェブ サービス(AWS)で解決するヒントを探ることができます。SplunkとAWSを最大限に活用するための新しい方法がきっと見つかります。

.conf Goイベントの報告。エグゼクティブによる基調講演とNEC様特別講演からスタートし、お客様とのランチセッション、午後は3つの分野で15のブレイクアウトセッションを実施。セキュリティとオブザーバビリティの統合を加速させるための情報を紹介。

Splunkの統合されたセキュリティ運用エクスペリエンスに新機能が追加されました。Splunk Attack Analyzer (旧称Twinwave)を使えば、マルウェア脅威やクレデンシャルフィッシングが疑われる不審な挙動を自動的に分析できます。

Splunkプラットフォームの新しいデータ管理機能として、顧客に影響する問題の根本原因分析とインシデント解決を優れたコスト効率で迅速に実施できる機能が加わりました。データがSplunkとAmazon S3のどちらにあろうと、リーダーと担当者の両方が必要な情報をすぐに確認できます。

Splunk RUMセッションリプレイを利用すれば、ユーザーが抱える問題に対する勘頼みのトラブルシューティングから脱却し、MTTR (平均解決時間)を大幅に短縮できます。

Splunkの最新イノベーションなら、顧客に影響する問題を豊富なコンテキストに基づいて理解して短時間で解決し、デジタルレジリエンスを向上させることができます。

今年に入ってSplunk JapanではSplunk SOAR Hands-Onを数回開催し、沢山のセキュリティ運用担当のお客様にご参加いただきました。その中で頂いたご意見として「自分達でplaybookを準備できるようになるまでに色々な具体例を紹介してほしい」がありました。本Blogにてご紹介していきたいと思います。

今回の完全リモート参加型のVirtual CTF (BOTSv2)の参加者数は103名（35チーム）と沢山の方に参加いただきました。Splunkを使ったセキュリティログ分析をこれから取り組もうとご検討中のお客様を対象にしたトレーニングも兼ねたイベントの様子をお伝えします。

「Boss of the SOC?」はじめて聞いた方もいると思いますが、セキュリティのBlue Team(防御側)を想定したクイズ形式のCTFイベントです。日本SE全員で社内CTFのドライラン（完全リモート）を実施しました。自己学習または社内CTFにBOTSコンテンツを使いたい方への参考情報をご覧ください。

新型コロナウィルスの影響で、急遽テレワークを実施した企業様も多いのではないでしょうか。MOTEXでも順次テレワークを開始し、現在では98％とほぼすべての社員が自宅で業務を実施しています。今回はテレワークの課題解決に向けて労務状況可視化に特化したレポート作成に取り組みました。

テレワークにあたり、社員の方の在宅勤務状況の管理、テレワークの条件設定、ネットワークの整備などどのような対策を取っていますでしょうか。テレワークにおけるセキュリティ課題とその対策方法についていくつかご紹介したいと思います。

昨今のリモートワークの急増により、Microsoft社のOffice 365やTeamsなどの監視対策も課題になっています。リモートワーク環境の監視を容易に実現できるSplunkソリューションとして、「Microsoft 365 App for Splunk」をご紹介いたします。

「Splunkに既存の資産管理ソフトとEDRソフトのログを取り込むと何ができるのか？」LanScopeCatのログとsysmon(簡易EDR)のログを使い分けて運用しているお客様の利用方法についてご紹介します。

リモートワークを行うには、社外から社内ネットワークへの全てのVPNアクセスを管理することが最優先です。しかし、それ以外のAppなどの脆弱性監視が疎かになっていませんか。脆弱性をチェックするための方法をご紹介します。

2019年11月7日（木）TUNNEL TOKYO にてSplunk主催のMega Boss of the SOCが開催されました。なんと今回は115名を超え当日は大変な盛り上がりを見せました。

Splunk Infrastructure Monitoringは、クラウドネイティブのAmazon EKSから、Amazon Outpostsとのハイブリッド、オンプレミスの自己管理型EKS-D環境まで、あらゆるKubernetes環境に対応した、エンタープライズクラスのモニタリングのためのターンキー（すぐに使える）ソリューションです。