Splunkブログ
経営陣
11 分程度
SplunkはCisco Liveにおいて、エージェンティックAIを組織レベルで高い信頼性を維持しながら運用するために必要なインテリジェンス層の強化について発表しました。
特集記事
自動化のさらに先へ - 企業が目指すべき「自律型SOC」とは
SOC運用の負担は年々増加し、従来の“自動化”や手作業での対応は限界を迎えつつあります。次のステージとして注目を集めているのが、AIを活用した「自律型SOC」です。本記事では、SOCが抱える課題から、自律型SOCが求められる背景を紐解き、Splunkソリューションと合わせて解説します。
高度化するランサムウェア攻撃：AI悪用含む最新動向と対策
組織にとって重大な脅威の1つとなっているのがランサムウェア攻撃です。その手口は高度化を続け、三重脅迫や恐喝型マルウェア(Extortionware)、さらには生成AIの悪用といった新たな手法も確認されています。本記事では、ランサムウェア攻撃の最新動向から攻撃の流れ、対策までを詳しく解説します。
実践編：Splunkで実現するランサムウェア攻撃対策 ― 可視化から自動対応まで
ランサムウェア攻撃のスピードに対抗するには検知(MTTD)と対応(MTTR)の速度を上げ、データ窃取を防ぐという「守るべき資産の可視化」が不可欠。この課題を解決する「可視化」「検知」「対応」「改善」のサイクルと、Splunkのセキュリティ製品群でどう実現するかを紹介します。
最新のブログ記事
リリース前テストの重要性：本番前環境の外形テストでドリフトを検出
リリース前テストをお忘れなく！本番前の「本番マイナス1」環境を本番環境と同じ重要度で監視する方法についてご説明します。
データをもっと自由に：OpenTelemetryで広がるログ取り込みの選択肢
OpenTelemetryによるネイティブのログ取り込みは、今日のオブザーバビリティに求められる柔軟性と標準化をお客様に提供するというSplunkのコミットメントの1つです。
ネットワークは多くを語っているが、誰も聞いていない
どんな障害でも、その全容を明らかにするためのデータはすでに存在しています。問題は、ネットワーク全体を横断的に把握できる包括的な可視性がないのです。Splunk ITSIは、あらゆるインフラ層からのテレメトリを単一のサービス健全性スコアに統合することで、この問題を解決します。
Cisco LiveでのSplunkの発表：信頼性の高いエージェント運用を実現するためのインテリジェンス層の構築
SplunkはCisco Liveにおいて、エージェンティックAIを組織レベルで高い信頼性を維持しながら運用するために必要なインテリジェンス層の強化について発表しました。
Splunk Observability + Galileo：AIへの信頼の橋を架ける
Galileoのプラットフォームは、AI評価、オブザーバビリティ、保護を提供して、Splunkのオブザーバビリティポートフォリオを強化し、エージェント開発ライフサイクルを加速させます。
サーバールームから株式市場にまで及ぶダウンタイムの影響を克服：ビジネスの未来を見据えてレジリエンスを強化
ダウンタイムによるコストは6,000億ドルにのぼり、1社あたりでは年間3億ドルとなる計算です。AI関連の障害への対応とデジタルレジリエンスの構築について、2026年の考察をご紹介します。
ログと対話する：DSDL 5.2.3にLLM搭載チャットUIを導入
Splunk App for Data Science and Deep Learning (DSDL)バージョン5.2.3をリリースしました。
パフォーマンスプレイブック：ビジネスコンテキストが顧客中心の可視化の鍵となる理由
システムは問題の兆候を示してくれます。ビジネスコンテキストはその影響を示してくれます。オブザーバビリティの未来は、顧客にとって最も重要な問題を理解することにあります。その理由をご確認ください。
暗号技術におけるハッシュ化の解説：仕組みやアルゴリズムから実際の活用例まで
暗号技術におけるハッシュ化の定義や仕組みをはじめ、SHA-256などの主要なアルゴリズム、実際の活用例、そしてデータの安全を守るためのベストプラクティスについて解説します。
Google Dorking：サイバーセキュリティ専門家のための概要
このブログ記事では、Google Dorking(別名Googleハッキング)の基礎を概観し、それが組織に及ぼす影響と、リスクを軽減するための対策をご説明します。
時計のリズムの違いが生む脆弱性：GovSummit 2026でのサイバーレジリエンスの再考
Splunk GovSummit 2026では、政府・自治体が、よりスマートなデータ活用と、人間を第一に考えたレジリエンス強化を通じて、AI脅威の進化の速さと組織側の対応の遅さのギャップをいかに解消できるかについて、リーダーがそれぞれの考えを紹介しました。
AI時代における行政機関のレジリエンス構築：GovSummit 2026のハイライト
Splunk GovSummit 2026のハイライトと要点をご紹介します。連邦政府、防衛機関、SLED (米国の州政府、地方自治体、教育機関) のミッションを支援する、重要なソリューションが発表されました。
セキュリティ
Windowsの高度な監査ポリシーに対するデータドリブンのアプローチ：有効にすべきポリシーとその理由
Windowsの高度な監査ポリシーに対するデータドリブンのアプローチを取り入れて、SIEMに過剰な負担をかけることなく可視性を最大限に高めましょう。
エージェンティックAI時代のセキュリティ運用を強化
エージェンティックAI時代のセキュリティ運用を強化しましょう。Splunkとシスコを活用した、統合的な可視化、対応の自動化、AIワークロードの保護の実現方法をご紹介します。
Splunk Enterprise Security Premierの一般提供が開始：業界最高水準のアナリストエクスペリエンスを実現
Splunkは、Splunk Enterprise Security (ES) Premierの一般提供をクラウドのお客様に向けて開始いたします。
共同初参戦！ CISCO & Splunkのワンチームとして 〜Hardening 2025 Invisible Divide〜
「衛る技術」の価値を最大化するプロジェクト「Hardening Project」 競技会の参加レポートです。シスコとしてスポンサー10年目の記念すべき年、2025年にSplunkもシスコとともに、ワンチームで衛るべく立ち上がりました。競技のなか、大切なものを衛ろうとする参加者のお力になれるよう努めました。
人間のためのAI：初級者向けフィールドガイド
この初級者向けフィールドガイドを読んで、AIの世界に飛び込みましょう。LLM、生成AI、エージェンティックAIの謎を解き明かし、その進化とサイバーセキュリティ領域での重要な用途を探ります。
求められるのは防御だけでなく“回復力” ― 今、実践すべきサイバーレジリエンスとは
セキュリティ対策が「攻撃をいかに防御するか」から、攻撃者に侵入されてしまうことを前提とした対策へと大きな変化を迫られるなか、被害が発生したあとの回復・復旧を見据えた「サイバーレジリエンス」が注目されています。サイバーレジリエンスとは具体的に何を示しているのか、基本から実践ステップまで詳しく解説します。
Termiteランサムウェアの詳細：感染方法と検出
Termiteランサムウェアの感染方法、標的となる脆弱性(Cleo社製品のCVE-2024-50623など)、Splunkセキュリティ製品での検出について詳しく解説します。
実践編：Splunkで実現するランサムウェア攻撃対策 ― 可視化から自動対応まで
ランサムウェア攻撃のスピードに対抗するには検知(MTTD)と対応(MTTR)の速度を上げ、データ窃取を防ぐという「守るべき資産の可視化」が不可欠。この課題を解決する「可視化」「検知」「対応」「改善」のサイクルと、Splunkのセキュリティ製品群でどう実現するかを紹介します。
ログに従え！AIで認証情報の悪用を検出
AIを活用したPLoBを使って認証情報の悪用を検出する方法をご紹介します。ログオン後の行動のフィンガープリントを生成するこのシステムを使えば、新しい脅威と自動化された脅威を見つけ出して、攻撃を早期に食い止めることができます。
オブザーバビリティ
外形監視を正しく行う方法：ノイズではなくシグナルを伝えるスマートアラート
スマートアラートを設定すれば、外形テストで信頼できるシグナルを受け取ることができます。外形テストで効果的なシグナルを生成するための、スマートアラートの設定および活用方法についてご説明します。
外形監視を正しく行う方法：外形テストの最適な実行場所を選定する方法
すべての外形テストを1つの地域から実行していませんか？テストの実行場所が重要である理由と、適切な地域を選択することで顧客の実際のエクスペリエンスを把握する方法をご紹介します。
外形監視を正しく行う方法：外形テストでの結果の検証方法
チェックすべきはページの読み込みだけではありません。適切なアサーションを作成すれば、ブラウザ外形テストで、誤検知を抑えながら、問題をプロアクティブかつ正確に検出できます。
外形監視を正しく行う方法：目的を持った外形テストの設計方法
実際のユーザージャーニーを反映し、ノイズの削減に役立ち、RUMやAPMに有意義なオブザーバビリティシグナルを提供する、ブラウザ外形テストの設計方法をご紹介します。
外形監視を正しく行う方法：信頼性の高い外形テストのためのベストプラクティス
外形監視のベストプラクティスについて学びます。信頼性の高いブラウザテストの設計、誤検知によるアラートの低減、しきい値の調整、ユーザーエクスペリエンスの検証について、その方法を取り上げます。
SplunkとIsovalentによる高度なネットワークトラフィック分析
SplunkとIsovalentは、eBPFを活用したインサイトによってネットワークの可視化を刷新しています。あらゆる種類のワークロードトラフィック(TCP、UDP、DNSなど)に一段と詳細なコンテキストを提供できるようにする、eBPF主導の高度な機能をご紹介します。
Splunk Observability CloudのAI Agent Monitoringを活用してLLMやエージェントのパフォーマンスを監視
Splunk Observability Cloudに含まれるAI Infrastructure MonitoringとAI Agent Monitoringについてご紹介します。これらのソリューションを使えば、AIスタックを可視化し、保護できます。
AI Agent MonitoringとAI Infrastructure MonitoringによるAIアプリケーションスタックの健全性、パフォーマンス、セキュリティの監視
Splunk Observability Cloudに含まれるAI Infrastructure MonitoringとAI Agent Monitoring、そしてAppDynamics LLM Monitoringについてご紹介します。これらのソリューションを使えば、AIスタックを可視化し、保護できます。
Splunk Database Monitoringでデータベースパフォーマンスの問題をより迅速に解決
Splunk Database Monitoringをご紹介します。Splunk Database Monitoringは、時間のかかる非効率なクエリーの検出と対処、アプリケーションの問題と特定のクエリーとの相関付けによる根本原因分析の迅速化、AIからの提案を活用した修復作業の効率化に役立ちます。
XでSplunkとつながる
@splunkをフォロー
