Splunkブログ
プラットフォーム
4 分程度
Cisco Data Fabricは、AIを活用した先進的な機能をSplunkプラットフォームに統合し、ナレッジ、ビジネス、およびマシンデータをシームレスに結び付けます。
特集記事
Google CloudでのSplunk Victoria Experienceが、.conf25で新たな可能性を切り開く
Splunk Victoria Experience (VE) for Google Cloudが10月に顧客向けアルファ版として提供開始されます。
.conf25で2025年のSplunkie Awards受賞者を発表
前置きはこれくらいにして、ご紹介しましょう。ドラムロールとともに... 2025年のSplunkie Awards受賞者はこちらの皆さまです！
.conf25：エージェンティックAIの時代に向けたデジタルレジリエンスの再構築
シスコとSplunkの連携によって提供される、安全性とレジリエンスに優れた常時稼働可能なデジタル企業の構築に必要なデータ基盤、自律型インテリジェンス、クロスドメインのインサイトについてお伝えします。
最新のブログ記事
SOCとは？何を監視し、どう対処するのか、基本を解説
サイバー攻撃が高度化・巧妙化し、「どこか1ヵ所で監視して対処する」といった対策が通用しなくなりつつあります。社内環境に長期間潜伏するマルウェアなどもあり、迅速に検知しなければ、被害の拡大も懸念されます。こういったセキュリティインシデントに対応するための組織として注目される「SOC」について、担う役割（機能）や体制などを詳しく解説します。
ディテクターをカスタマイズしてアラートの実用性をさらに高める方法
Splunk Observability Cloudでカスタムディテクターを作成し、適切なカスタマイズによって大量のアラートを有意義なインサイトに変える方法をご紹介します。
STARテクニックを使った面接成功のコツ
面接を受ける際に役立つSTAR面接テクニックの基本とその使い方について説明します。質問および回答の例も紹介します。 Splunkでの面接の準備にこの記事をぜひお役立てください。
Splunker Stories 社員の声 - Observability Advisorとは？
SplunkのObservability Advisor (オブザーバビリティアドバイザー)は、Observability製品の専門アドバイザーとして価値促進やソリューション提供支援を日々実行しています。今回は、末永さんにObservability Advisorとしての仕事の流れややりがい、またグローバルな環境での働き方について語っていただきました。
Snake Keyloggerの仕組み：ローダー、戦術、技法、手順の分析
Splunk脅威調査チームが提供するこのブログでは、セキュリティアナリストやブルーチームが脅威の戦術を認識して阻止するための重要な情報を提供します。
SplunkがICT-ISAC 若手活躍SiG向けにWorkshopを実施 〜Splunkの「次世代のサイバーセキュリティ人材の育成」への思い〜
7月18日に大手町オフィスにてSplunkも2024年4月から新たに参加しているセキュリティ課題に対して連携・協調する組織のICT-ISAC、その中の若手活躍SiGに対して、SplunkのSecurity Workshopを開催いたしました。
SOARを基礎から理解する。SIEMとの違いを交えて解説
サイバー攻撃が年々増加するなか、セキュリティ担当者がアラートを1つずつ手作業で確認・対応する運用が、限界を迎えつつあります。そのなかで、注目されているのが「SOAR」です。具体的に運用がどう変わるのか、SIEMとはなにが違うのか、などを基本から解説します。
Splunkのマーケティングチームで成長の機会を掴む
SplunkのJoey Limが、Winnie Leeのキャリアジャーニーをたどりながら、Splunkが社員の多面的な成長を促すためにどのような機会、継続的なサポート、基盤を提供しているかをご紹介します。
脅威ハンティングで正規表現を使用する(正規表現は意味不明な呪文ではありません！)
脅威ハンティングに非常に役立つツールの1つが正規表現です！SPLには、Splunkサーチで正規表現を使うためのコマンドが2つあります。その使い方をご紹介します。
オブザーバビリティのコストコントロール - 予期せぬ課金・請求に困らないように
クラウドネイティブなシステム環境においてオブザーバビリティは欠かせませんが、一方で、そのコストに関する議論も多くの方々にとっての関心事です。特にクラウドネイティブな環境では予期せぬ課金が発生してしまう懸念を多くの方々が持っています。Splunk Observability Cloudを使う場合に、こういった事態をどのように防ぐことができるかをご紹介します。
regreSSHion：OpenSSHに発見された重大な脆弱性(CVE-2024-6387)
CVE-2024-6387、別名「regreSSHion」には、Linux環境で認証なしでリモートから任意のコードを実行されるリスクがあります。このブログ記事では、その対処方法について説明します。
人材不足の解決策：SOARを活用してセキュリティチームを補強
高いスキルを持つIT人材の需要が供給を大きく上回るなか、人材不足に悩む大学・研究機関と地方自治体に向けて、Splunk SOARを活用した問題の解決策を提案します。
セキュリティ
オブザーバビリティ
XでSplunkとつながる
@splunkをフォロー
