Splunkブログ

特集記事

最新のブログ記事

未来への道:新しいサイバーセキュリティリスク管理構造(CSRMC)
業種・業界
4 分程度

未来への道:新しいサイバーセキュリティリスク管理構造(CSRMC)

サイバーセキュリティリスク管理構造は、米国国防総省(DoW)の広大で多様なエコシステム全体でサイバーリスクを管理するための最新のアプローチです。
Splunk GovSummit 2026のBoss of the SOC 10に向けて準備しましょう
業種・業界
2 分程度

Splunk GovSummit 2026のBoss of the SOC 10に向けて準備しましょう

.conf25で開催されたBOTS10に続き、GovSummitではセキュリティスキルを競う究極のコンテストが実施されます。
人間中心のSOC設計に向けて
CISO
5 分程度

人間中心のSOC設計に向けて

SOCで真のレジリエンスを構築するには、テクノロジーだけでなく人間も起点に据える必要があります。このブログ記事では、アナリストを支援し、ワークフローを改善し、セキュリティチームの能力を強化するための、人間中心の設計の4つの柱をご紹介します。
リアルタイムのフィードバック:Cisco Live Amsterdamで得たお客様の視点
経営陣
4 分程度

リアルタイムのフィードバック:Cisco Live Amsterdamで得たお客様の視点

Cisco Live Amsterdamでは、お客様が直面している3つの重要な課題と、それらの課題を乗り越えて成功を掴むためにシスコとSplunkがどのように支援できるかが明らかになりました。
OCSFとSplunk Enterprise SecurityでSOCの効率を高める
セキュリティ
4 分程度

OCSFとSplunk Enterprise SecurityでSOCの効率を高める

脅威が増大し、環境がますます複雑化する中、標準化された高精度のテレメトリの活用はもはや贅沢ではなく、必要不可欠となっています。
SOCの進化:Splunk Enterprise Securityによるリアクティブからエージェンティックへの転換(RSAC 2026)
セキュリティ
5 分程度

SOCの進化:Splunk Enterprise Securityによるリアクティブからエージェンティックへの転換(RSAC 2026)

AIを活用したセキュリティ運用プラットフォームとしてSplunk Enterprise Security (ES)をさらに強化する重要なアップデートをご紹介します。
州政府・地方自治体・教育機関がAIの急速な進化に先手を打つ方法
業種・業界
3 分程度

州政府・地方自治体・教育機関がAIの急速な進化に先手を打つ方法

AIの導入が加速する中で、多くの地方自治体が、既存のツールに市販のAI機能を組み込むのか、独自のLLM開発に投資するのかという重要な決断を迫られている理由を説明します。
強固なデータガバナンスでAIの成果を向上
CISO
6 分程度

強固なデータガバナンスでAIの成果を向上

ガバナンスと文化を連携させて、サイロを解消し、責任を持ってAI活用を推進することで、組織の効率とコラボレーションを強化しましょう。
膨大なセキュリティデータに埋もれたコンテキストを掘り出すための対策
CISO
6 分程度

膨大なセキュリティデータに埋もれたコンテキストを掘り出すための対策

ツールが分散していると盲点が生じ、攻撃者にその隙を突かれます。テレメトリを活用してオブザーバビリティを実現し、可視性、スピード、脅威対応を向上させる方法をご紹介します。

セキュリティ

Splunk® Enterprise Security 8.0の一般提供を開始
セキュリティ
4 分程度

Splunk® Enterprise Security 8.0の一般提供を開始

Splunk Enterprise Security 8.0の一般提供の開始をお知らせいたします。Splunk SOARによる自動化の統合など、シームレスな調査とケース管理を実現して画期的な進化を遂げ、脅威の検出、調査、対応ワークフローをかつてないほど効率化し、アナリストの業務を強力に支援します。
サイバーセキュリティにおける内部脅威
セキュリティ
6 分程度

サイバーセキュリティにおける内部脅威

セキュリティの脅威は必ずしも外部からやってくるとは限りません。内部の人間がセキュリティを侵害することもあります。この記事では、内部脅威について説明します。
サイバーキルチェーン:戦略と戦術
セキュリティ
11 分程度

サイバーキルチェーン:戦略と戦術

サイバーキルチェーンの概要などについて説明し、サイバー脅威管理におけるそのメリットとデメリットを考察します。
データの暗号化の方式と種類:暗号化ビギナーズガイド
セキュリティ
10 分程度

データの暗号化の方式と種類:暗号化ビギナーズガイド

データの暗号化は、機密情報を守るための方法の1つです。このビギナーズガイドでは、データの暗号化の方式、種類、アルゴリズム、ベストプラクティスについて説明します。
脆弱性、脅威、リスクの基本
セキュリティ
7 分程度

脆弱性、脅威、リスクの基本

「脆弱性」、「脅威」、「リスク」はよく一緒に使用されますが、サイバーセキュリティにおいては異なる概念を示します。
SIEMとは? SIEMの意味・メリットをわかりやすく解説
セキュリティ
14 分程度

SIEMとは? SIEMの意味・メリットをわかりやすく解説

SIEMとは、セキュリティ機器などのログデータを収集し、リアルタイムで脅威を自動で検出、通知するセキュリティ管理システムです。SIEMによって、高度なセキュリティ運用が可能になります。SIEMの意味や仕組み、適切なソリューションの選び方について紹介します。
M365インベーダーハンティング:ブルーチームのための初期アクセスベクトル対策ガイド
セキュリティ
26 分程度

M365インベーダーハンティング:ブルーチームのための初期アクセスベクトル対策ガイド

Microsoft 365の脅威検出について、データソースの分析と、初期アクセスを試みる脅威の効果的なハンティング方法を中心に、Splunk脅威調査チームの知見をご紹介します。
M365インベーダーハンティング:Midnight Blizzardの影を追う
セキュリティ
20 分程度

M365インベーダーハンティング:Midnight Blizzardの影を追う

Splunk脅威調査チームが、サイバーセキュリティチーム向けに、Microsoft社のブログで取り上げられている攻撃チェーンの概要と、その実践的な検出方法やハンティングのヒントをご紹介します。
NIST CSF2.0にみるテクニカル項目の対応手段
セキュリティ
5 分程度

NIST CSF2.0にみるテクニカル項目の対応手段

NIST CSF v2.0とは。サイバーセキュリティフレームワーク(CSF、Cyber Security Framework)を作成し、現在v2.0に移行され政府機関、重要インフラ、民間企業を問わずサイバーセキュリティのリスク管理のガイドを提供しているベストプラクティスとなっています。

オブザーバビリティ

ガートナー®社2023年APMおよびオブザーバビリティ部門マジッククアドラント™でSplunkがリーダーに選出
オブザーバビリティ
3 分程度

ガートナー®社2023年APMおよびオブザーバビリティ部門マジッククアドラント™でSplunkがリーダーに選出

ガートナー®社2023年APMおよびオブザーバビリティ部門マジッククアドラント™でSplunkがリーダーに選出されました。
Azure DevOps:イベントとアラートでオブザーバビリティを強化
オブザーバビリティ
7 分程度

Azure DevOps:イベントとアラートでオブザーバビリティを強化

Splunk ObservabilityのAzure DevOpsインテグレーションを利用すれば、パイプラインの実行やリリースを可視化して、イベントやサービスの大規模障害が発生している時に誤ってリリースすることを防止できます。
コードプロファイリングでアプリケーションのパフォーマンスを最適化する
オブザーバビリティ
4 分程度

コードプロファイリングでアプリケーションのパフォーマンスを最適化する

オブザーバビリティツールには、データのコンテキスト調査に役立つさまざまな機能が用意されています。このブログ記事では、コードプロファイリングの概要と使用例をご紹介します。
DevSecOps:What、Why、Who、How
オブザーバビリティ
6 分程度

DevSecOps:What、Why、Who、How

データの価値を最大化する方法を紹介するこの新しいブログシリーズでは、自社のニーズに合ったDevSecOpsプラクティスの適用方法を見つけるための技術的なインサイトをお届けします。
MySQL/NoSQLデータベースのトラブルシューティングを迅速化するSplunk APMの新機能
オブザーバビリティ
3 分程度

MySQL/NoSQLデータベースのトラブルシューティングを迅速化するSplunk APMの新機能

Splunk Observabilityに、MySQL/NoSQLデータベースでの遅延をよりすばやく簡単にトラブルシューティングするために役立つ2つの新機能が追加されました。
DevOpsチームの重要メトリクス:DORAとMTTx
オブザーバビリティ
5 分程度

DevOpsチームの重要メトリクス:DORAとMTTx

運用チームにとってメトリクスは、サービスが正常に稼動しているかどうかを判断するうえで不可欠なものです。成果を出しているDevOpsチームが使用している、DORAや各種平均時間のメトリクスをご紹介します。
OpenTelemetry、自動インストルメンテーション、Splunk Observability Cloudの活用促進
オブザーバビリティ
6 分程度

OpenTelemetry、自動インストルメンテーション、Splunk Observability Cloudの活用促進

OpenTelemetryの自動インストルメンテーションを使用するアプリケーションやマイクロサービスをすばやく構築、デプロイする方法について説明します。
何を監視すべきか?4つのメトリクス(L.E.T.S.)で始めましょう。
オブザーバビリティ
5 分程度

何を監視すべきか?4つのメトリクス(L.E.T.S.)で始めましょう。

レイテンシー、エラー、トラフィック、サチュレーションの4つは、ソフトウェアの状態をより的確に把握するための基礎となります。
ITシステムのオブザーバビリティとビジネス可視化の関係 - 組織競争力の向上のために -
オブザーバビリティ
3 分程度

ITシステムのオブザーバビリティとビジネス可視化の関係 - 組織競争力の向上のために -

本記事では、ITシステムのオブザーバビリティによるビジネス可視化の重要性について解説します。ビジネスにおけるITシステムの役割が高まる中、オブザーバビリティによる可視化が組織競争力向上につながることを紹介します。