Splunkブログ
経営陣
11 分程度
SplunkはCisco Liveにおいて、エージェンティックAIを組織レベルで高い信頼性を維持しながら運用するために必要なインテリジェンス層の強化について発表しました。
特集記事
自動化のさらに先へ - 企業が目指すべき「自律型SOC」とは
SOC運用の負担は年々増加し、従来の“自動化”や手作業での対応は限界を迎えつつあります。次のステージとして注目を集めているのが、AIを活用した「自律型SOC」です。本記事では、SOCが抱える課題から、自律型SOCが求められる背景を紐解き、Splunkソリューションと合わせて解説します。
高度化するランサムウェア攻撃：AI悪用含む最新動向と対策
組織にとって重大な脅威の1つとなっているのがランサムウェア攻撃です。その手口は高度化を続け、三重脅迫や恐喝型マルウェア(Extortionware)、さらには生成AIの悪用といった新たな手法も確認されています。本記事では、ランサムウェア攻撃の最新動向から攻撃の流れ、対策までを詳しく解説します。
実践編：Splunkで実現するランサムウェア攻撃対策 ― 可視化から自動対応まで
ランサムウェア攻撃のスピードに対抗するには検知(MTTD)と対応(MTTR)の速度を上げ、データ窃取を防ぐという「守るべき資産の可視化」が不可欠。この課題を解決する「可視化」「検知」「対応」「改善」のサイクルと、Splunkのセキュリティ製品群でどう実現するかを紹介します。
最新のブログ記事
Google Dorking：サイバーセキュリティ専門家のための概要
このブログ記事では、Google Dorking(別名Googleハッキング)の基礎を概観し、それが組織に及ぼす影響と、リスクを軽減するための対策をご説明します。
時計のリズムの違いが生む脆弱性：GovSummit 2026でのサイバーレジリエンスの再考
Splunk GovSummit 2026では、政府・自治体が、よりスマートなデータ活用と、人間を第一に考えたレジリエンス強化を通じて、AI脅威の進化の速さと組織側の対応の遅さのギャップをいかに解消できるかについて、リーダーがそれぞれの考えを紹介しました。
AI時代における行政機関のレジリエンス構築：GovSummit 2026のハイライト
Splunk GovSummit 2026のハイライトと要点をご紹介します。連邦政府、防衛機関、SLED (米国の州政府、地方自治体、教育機関) のミッションを支援する、重要なソリューションが発表されました。
ネットワークが最良の防御である理由：脅威の検出、調査、対応のための完全ガイド
ネットワークを活用すれば、脅威の検出と対応を強化できます。最新のSOCで、Splunkとシスコを組み合わせてMTTD、MTTR、MTTCを短縮する方法をご紹介します。
メトリクスデータ最適化の次のステップに進む
高カーディナリティのディメンションは、気づかないうちにコストの増加とデータの肥大化を生むことがよくあります。この問題に対処するために開発されたDimension Utilizationをご紹介します。
エージェント型AIの導入を成功させるための5つの柱
生成AIブームの先を見据える必要があります。エージェント型AIの5つの柱、すなわち認識、設計、整合性、説明責任、適応について学び、ガバナンスファーストの基盤を構築しましょう
AWS Lambdaを使ってAmazon CloudWatch LogsからSplunkにログデータをストリーミング
AWS Lambdaを使用してサブスクリプションフィルターを設定し、CloudWatch LogsデータをさまざまなSplunkの宛先に取り込む方法についてご説明します。
Cisco Live 2026 Las VegasのSplunkイベント参加者向け総合ガイド
Cisco Live 2026で、Splunkのセッションやデモ、交流の機会を活用して、AI時代に必要なレジリエンスの構築に向けた計画を立てましょう。
発見から防御へ：ローカルLLMを検知してシャドーAIに対処
ローカルLLMに潜むシャドーAIを見つけ出し、リスク対策を講じましょう。Splunkがどのようにして未承認のAIフレームワークを検知し、データ漏えいを防ぎ、エンタープライズセキュリティを強化しているのかをご紹介します。
AIの役割はガイドであって、意思決定ではない
セキュリティにおいて、AIを意思決定者ではなくガイドとして利用すべき理由について説明します。自動化と人間による監督のバランスを取るためのフレームワークもご紹介します。
AIが変えるオブザーバビリティ体験
Splunk Observability CloudのAI機能(Splunk MCP server、AI Assistant、AI troubleshooting agent)で、SRE・DevOpsの調査と対応はどう変わるのかを、機能概要とユースケースから解説します。
経営課題とデータ活用の「乖離」を埋める ― Splunkの新・共創体験「Innovation X」とは
データとテクノロジーをどのように経営価値へと転換していくのか。Splunkとシスコは、実データや具体的なユースケース、仮説をもとに、お客様とともに議論・構想する場として、新しい共創体験「Innovation X (イノベーション・エックス)」を立ち上げました。
セキュリティ
Windowsの高度な監査ポリシーに対するデータドリブンのアプローチ：有効にすべきポリシーとその理由
Windowsの高度な監査ポリシーに対するデータドリブンのアプローチを取り入れて、SIEMに過剰な負担をかけることなく可視性を最大限に高めましょう。
エージェンティックAI時代のセキュリティ運用を強化
エージェンティックAI時代のセキュリティ運用を強化しましょう。Splunkとシスコを活用した、統合的な可視化、対応の自動化、AIワークロードの保護の実現方法をご紹介します。
Splunk Enterprise Security Premierの一般提供が開始：業界最高水準のアナリストエクスペリエンスを実現
Splunkは、Splunk Enterprise Security (ES) Premierの一般提供をクラウドのお客様に向けて開始いたします。
共同初参戦！ CISCO & Splunkのワンチームとして 〜Hardening 2025 Invisible Divide〜
「衛る技術」の価値を最大化するプロジェクト「Hardening Project」 競技会の参加レポートです。シスコとしてスポンサー10年目の記念すべき年、2025年にSplunkもシスコとともに、ワンチームで衛るべく立ち上がりました。競技のなか、大切なものを衛ろうとする参加者のお力になれるよう努めました。
人間のためのAI：初級者向けフィールドガイド
この初級者向けフィールドガイドを読んで、AIの世界に飛び込みましょう。LLM、生成AI、エージェンティックAIの謎を解き明かし、その進化とサイバーセキュリティ領域での重要な用途を探ります。
求められるのは防御だけでなく“回復力” ― 今、実践すべきサイバーレジリエンスとは
セキュリティ対策が「攻撃をいかに防御するか」から、攻撃者に侵入されてしまうことを前提とした対策へと大きな変化を迫られるなか、被害が発生したあとの回復・復旧を見据えた「サイバーレジリエンス」が注目されています。サイバーレジリエンスとは具体的に何を示しているのか、基本から実践ステップまで詳しく解説します。
Termiteランサムウェアの詳細：感染方法と検出
Termiteランサムウェアの感染方法、標的となる脆弱性(Cleo社製品のCVE-2024-50623など)、Splunkセキュリティ製品での検出について詳しく解説します。
実践編：Splunkで実現するランサムウェア攻撃対策 ― 可視化から自動対応まで
ランサムウェア攻撃のスピードに対抗するには検知(MTTD)と対応(MTTR)の速度を上げ、データ窃取を防ぐという「守るべき資産の可視化」が不可欠。この課題を解決する「可視化」「検知」「対応」「改善」のサイクルと、Splunkのセキュリティ製品群でどう実現するかを紹介します。
ログに従え！AIで認証情報の悪用を検出
AIを活用したPLoBを使って認証情報の悪用を検出する方法をご紹介します。ログオン後の行動のフィンガープリントを生成するこのシステムを使えば、新しい脅威と自動化された脅威を見つけ出して、攻撃を早期に食い止めることができます。
オブザーバビリティ
外形監視を正しく行う方法：外形テストでの結果の検証方法
チェックすべきはページの読み込みだけではありません。適切なアサーションを作成すれば、ブラウザ外形テストで、誤検知を抑えながら、問題をプロアクティブかつ正確に検出できます。
外形監視を正しく行う方法：目的を持った外形テストの設計方法
実際のユーザージャーニーを反映し、ノイズの削減に役立ち、RUMやAPMに有意義なオブザーバビリティシグナルを提供する、ブラウザ外形テストの設計方法をご紹介します。
外形監視を正しく行う方法：信頼性の高い外形テストのためのベストプラクティス
外形監視のベストプラクティスについて学びます。信頼性の高いブラウザテストの設計、誤検知によるアラートの低減、しきい値の調整、ユーザーエクスペリエンスの検証について、その方法を取り上げます。
SplunkとIsovalentによる高度なネットワークトラフィック分析
SplunkとIsovalentは、eBPFを活用したインサイトによってネットワークの可視化を刷新しています。あらゆる種類のワークロードトラフィック(TCP、UDP、DNSなど)に一段と詳細なコンテキストを提供できるようにする、eBPF主導の高度な機能をご紹介します。
Splunk Observability CloudのAI Agent Monitoringを活用してLLMやエージェントのパフォーマンスを監視
Splunk Observability Cloudに含まれるAI Infrastructure MonitoringとAI Agent Monitoringについてご紹介します。これらのソリューションを使えば、AIスタックを可視化し、保護できます。
AI Agent MonitoringとAI Infrastructure MonitoringによるAIアプリケーションスタックの健全性、パフォーマンス、セキュリティの監視
Splunk Observability Cloudに含まれるAI Infrastructure MonitoringとAI Agent Monitoring、そしてAppDynamics LLM Monitoringについてご紹介します。これらのソリューションを使えば、AIスタックを可視化し、保護できます。
Splunk Database Monitoringでデータベースパフォーマンスの問題をより迅速に解決
Splunk Database Monitoringをご紹介します。Splunk Database Monitoringは、時間のかかる非効率なクエリーの検出と対処、アプリケーションの問題と特定のクエリーとの相関付けによる根本原因分析の迅速化、AIからの提案を活用した修復作業の効率化に役立ちます。
オブザーバビリティの効果的な運用：既存のITワークフローに統合する方法
オブザーバビリティを既存のITワークフローに組み込む方法をご確認ください。この実用的な統合フレームワークは、適用が簡単で企業全体に拡大できます。
ネットワークとサービスのインテリジェンスが現代のインシデント対応戦略に欠かせない理由：パート2
現代のインシデント対応では、スピードだけでなくスマートさが重要になります。このシリーズのパート2では、ネットワークテレメトリがインシデント対応にどのように影響し、根本原因分析を加速させ、チーム全体でビジネスを意識した行動を促進するかについてご説明します。
XでSplunkとつながる
@splunkをフォロー
