Splunk Blogs

Query Param Visibility

with

Dynamic heading

true

/ja_jp/blog/leadership/splunk-cisco-live-agentic-operations

特集記事

セキュリティ
5 分程度
実践編：Splunkで実現するランサムウェア攻撃対策 ― 可視化から自動対応まで
ランサムウェア攻撃のスピードに対抗するには検知(MTTD)と対応(MTTR)の速度を上げ、データ窃取を防ぐという「守るべき資産の可視化」が不可欠。この課題を解決する「可視化」「検知」「対応」「改善」のサイクルと、Splunkのセキュリティ製品群でどう実現するかを紹介します。
セキュリティ
6 分程度
自動化のさらに先へ - 企業が目指すべき「自律型SOC」とは
SOC運用の負担は年々増加し、従来の“自動化”や手作業での対応は限界を迎えつつあります。次のステージとして注目を集めているのが、AIを活用した「自律型SOC」です。本記事では、SOCが抱える課題から、自律型SOCが求められる背景を紐解き、Splunkソリューションと合わせて解説します。
セキュリティ
13 分程度
高度化するランサムウェア攻撃：AI悪用含む最新動向と対策
組織にとって重大な脅威の1つとなっているのがランサムウェア攻撃です。その手口は高度化を続け、三重脅迫や恐喝型マルウェア(Extortionware)、さらには生成AIの悪用といった新たな手法も確認されています。本記事では、ランサムウェア攻撃の最新動向から攻撃の流れ、対策までを詳しく解説します。

Query Param Visibility

without

最新のブログ記事

オブザーバビリティ

9 分程度

SplunkとIsovalentによる高度なネットワークトラフィック分析

SplunkとIsovalentは、eBPFを活用したインサイトによってネットワークの可視化を刷新しています。あらゆる種類のワークロードトラフィック(TCP、UDP、DNSなど)に一段と詳細なコンテキストを提供できるようにする、eBPF主導の高度な機能をご紹介します。

Splunk Observability CloudのAI Agent Monitoringを活用してLLMやエージェントのパフォーマンスを監視

オブザーバビリティ

7 分程度

Splunk Observability CloudのAI Agent Monitoringを活用してLLMやエージェントのパフォーマンスを監視

Splunk Observability Cloudに含まれるAI Infrastructure MonitoringとAI Agent Monitoringについてご紹介します。これらのソリューションを使えば、AIスタックを可視化し、保護できます。

業種・業界

4 分程度

政府の変革：州議会がSplunkで効率化と不正対策を推進

米国の各州政府は、効率化の推進と無駄の削減、および公共プログラムにおける不正・無駄・悪用(FWA)への厳正な対処に向けた取り組みを強化しています。州政府が生データを実用的なインサイトに変換するうえで、Splunkのようなプラットフォームが不可欠である理由をご説明します。

Anthropic社のレポートに見る、AIの脅威とAIによる新たな効率化との違い

CISO

5 分程度

Anthropic社のレポートに見る、AIの脅威とAIによる新たな効率化との違い

AIによってサイバー脅威は加速しており、攻撃者は既知の技法を急速に拡大しています。経営幹部がいま知っておくべきトレンドと、それに備える方法について解説します。

Tips

24 分程度

Skipped & Deferred Searchを理解する(パート2)

予定されていたサーチが何らかの理由で実行されない場合、そのサーチはスキップ(skipped)または延期(deferred)されます。パート2ではその主な原因やベストプラクティス、トラブルシューティングを解説しています。

Windowsの高度な監査ポリシーに対するデータドリブンのアプローチ：有効にすべきポリシーとその理由

セキュリティ

18 分程度

Windowsの高度な監査ポリシーに対するデータドリブンのアプローチ：有効にすべきポリシーとその理由

Windowsの高度な監査ポリシーに対するデータドリブンのアプローチを取り入れて、SIEMに過剰な負担をかけることなく可視性を最大限に高めましょう。

AI Agent MonitoringとAI Infrastructure MonitoringによるAIアプリケーションスタックの健全性、パフォーマンス、セキュリティの監視

オブザーバビリティ

8 分程度

AI Agent MonitoringとAI Infrastructure MonitoringによるAIアプリケーションスタックの健全性、パフォーマンス、セキュリティの監視

Splunk Observability Cloudに含まれるAI Infrastructure MonitoringとAI Agent Monitoring、そしてAppDynamics LLM Monitoringについてご紹介します。これらのソリューションを使えば、AIスタックを可視化し、保護できます。

パートナー

6 分程度

リーダーへのインタビュー：SplunkとAWSでAIによる成果を加速

AIの未来を形作る2人のリーダーにSplunkとAWSの戦略的な提携によって、組織がデータ、モデル、運用の潜在力をいかにして最大限に引き出せるようになるか、協業の土台となっているエージェント型AIについて語っていただきます。

セキュリティイノベーションの強化：SplunkとAWS Security Hub Extendedの統合についてのリーダーインタビュー

パートナー

4 分程度

セキュリティイノベーションの強化：SplunkとAWS Security Hub Extendedの統合についてのリーダーインタビュー

SplunkとAWSの連携により、AWS Securityの調査結果がSplunkのネイティブ検出として取り込まれるため、セキュリティチームは優先度の高いインシデントをほぼリアルタイムで可視化して、運用の負担を軽減できます。

セキュリティ

6 分程度

エンタープライズセキュリティ向けのユーザーとエンティティの行動分析(UEBA)

このブログ記事では、ユーザーとエンティティの行動分析と、それがエンタープライズセキュリティにどのように役立つかについて詳しく解説します。

セキュリティ

3 分程度

URLの自動脅威分析でSIEMイベント処理を強化する

Splunk ESでURLの脅威分析を自動化してセキュリティ運用を強化するSplunk Add-on for Splunk Attack AnalyzerとSplunk App for Splunk Attack Analyzer v1.1がリリースされました。

シスコが脅威の検出および防御ソリューションを提供するSnapAttack社の買収予定を発表。未来志向のSOCを構築するためのSplunkのイノベーションが加速

セキュリティ

2 分程度

シスコが脅威の検出および防御ソリューションを提供するSnapAttack社の買収予定を発表。未来志向のSOCを構築するためのSplunkのイノベーションが加速

シスコは脅威の検出および防御ソリューションを提供するSnapAttack社の買収予定を発表しました。これにより、未来志向のSOCを構築するためのSplunkのイノベーションが加速します。

初開催！ 2024/12/11 Boss of the SoC ＠大阪秋の陣レポート

セキュリティ

4 分程度

初開催！ 2024/12/11 Boss of the SoC ＠大阪秋の陣レポート

ご好評をいただいておりますSplunkのBoss Of The SOCですが、ついに東京を飛び出して大阪にて2024年12月に実施いたしました。開催の報告と、競技の傾向から今後のBOTSでの戦略のヒントを考えてみます。

セキュリティ

6 分程度

最高情報セキュリティ責任者(CISO)の役割とは？

CISOの責任、スキルと経験、指揮命令系統、給与など、CISOの重要な役割について解説します。

セキュリティ

5 分程度

使うべきではない用語：ブラックリストとホワイトリスト

この記事では、「ブラックリスト」と「ホワイトリスト」がインクルーシブな用語ではない理由を考察し、インクルージョンの促進につながる代わりの用語を検討します。

セキュリティ

13 分程度

今すぐ取得すべき主なサイバーセキュリティ認定資格

サイバーセキュリティのキャリアを次の段階に進めましょう。初級者から上級者まで、さまざまなサイバー分野で今すぐ取得すべきセキュリティ認定資格をご紹介します。

セキュリティ

6 分程度

サイバーフォレンジックとは？

サイバーフォレンジックとは、テクノロジーが関与する犯罪活動に関する情報を収集して分析し、インテリジェンスを取得する調査のことです。この記事では、その方法について説明します。

セキュリティ

10 分程度

CIAトライアド：機密性、完全性、可用性の3原則

CIAトライアドはセキュリティの基本ですが、もう時代遅れなのでしょうか。CIAトライアドの3要素(機密性、完全性、可用性)に関するエキスパートの意見を見てみましょう。

オブザーバビリティ

Universal ForwarderとOpenTelemetry Collectorの統合：Splunk Add-On for OpenTelemetry Collector

オブザーバビリティ

4 分程度

Universal ForwarderとOpenTelemetry Collectorの統合：Splunk Add-On for OpenTelemetry Collector

オブザーバビリティにはメトリクス、トレース、ログなどのテレメトリーデータが必要不可欠です。Splunkはそれぞれのデータに応じて最適なエージェントとしてOpenTelemetry CollectorとUniversal Forwarderを提供してきましたが、本記事ではそれらを統合管理できるSplunk Add-On for OpenTelemetry Collectorについて解説します。

オブザーバビリティ

4 分程度

Splunkのオブザーバビリティソリューションでワークフロー、データ、コストを把握する

Splunkのオブザーバビリティプラットフォームを利用すれば、幅広い機能を統合して、データ、プロセス、コストを把握し直すことができます。

オブザーバビリティ

3 分程度

組織内ネットワークへの外形監視でオブザーバビリティを向上

Splunk Observability CloudのSynthetic Monitoring（外形監視）ではPrivate Locationにより組織内のネットワーク内から外形監視を実施できます。これにより外部に公開していないシステムやAPIへのユーザーエクスペリエンス監視が可能になり、オブザーバビリティの更なる向上を実現します。本記事ではその利点と実装方法について詳しく見ていきます。