Splunkブログ
経営陣
5 分程度
シスコとSplunkの連携によって提供される、安全性とレジリエンスに優れた常時稼働可能なデジタル企業の構築に必要なデータ基盤、自律型インテリジェンス、クロスドメインのインサイトについてお伝えします。
特集記事
内部不正とは？後回しになりがちな要因から対策のポイントまで
企業にとって大きなリスクとされる内部不正は対策の難しさから後回しとなりがちなのも現状です。本記事では、なぜ内部不正の対策は難しいのか、具体的に、どのようなリスクがあるのか、を解説するとともに、実際の事例や効果的な対策のポイントなどについて詳しく解説します。
CSIRT（シーサート）とは？その役割や求められるスキルなどの最新動向を解説
サイバー攻撃などの脅威から自社を守るため、インシデント対応の専門組織である「CSIRT」の必要性が高まっています。なぜCSIRTが必要なのか、サイバーセキュリティを取り巻く現状から、CSIRTの役割やメンバーに求められるスキルまで、詳しく解説します。
Splunk購入の選択肢 - ワークロードベース価格体系と取り込みデータ量ベース価格体系
Splunkの購入料金モデル、ワークロードベース価格体系を解説。リソースの使用量で課金するため、データ絞り込みの制約が少なくレジリエンスが求められる状況に適しています。取り込みデータ量ベース価格体系はデータ量に基づく課金で、取り込み前のデータ絞り込みが必要です。
最新のブログ記事
Splunk Enterprise Security 7.3では、分析機能とリスクコンテキストが強化され、シームレスなインシデントトリアージを実現
先日リリースされたSplunk Enterprise Security 7.3では、分析機能とリスクコンテキストが強化され、インシデントトリアージをシームレスに実行できます。
Open Cybersecurity Schema Framework (OCSF)がついにv1.0スキーマをリリース
1周年を迎えたOpen Cybersecurity Schema Framework (OCSF)が新しいオープンデータスキーマをリリースしました。
Heavy Forwarderのインストールと設定 〜Ingest actionを用いたデータ前処理方法を添えて〜
データ収集アドオン（DB connectなど）を使用する場合、データの前処理（マスキング、フィルタリング、ルーティング）を行う場合など、Heavy Forwarderが必要となります。このブログでは、Heavy Forwarderのインストール方法、および転送設定について紹介します。加えて、Ingest action機能を使った前処理設定の簡便な方法についてもご紹介します。
SplunkがAWSリテールコンピテンシーを取得
Splunkは、業界で評価の高いアマゾン ウェブ サービス(AWS)リテールコンピテンシーを正式に取得しました。
行政・公共機関にとっての悪夢：不正行為
この記事では、不正行為が行政・公共機関にどのような影響を与えるのかについて詳しく見ていきます。
2022年のIDC SIEM市場シェアレポートでSplunkが3年連続でSIEM部門のNo.1プロバイダーに選出
Splunkは、2022年のIDC SIEM市場シェアレポートにおいて、3年連続でSIEM部門のNo.1プロバイダーに選出されました。
Splunk Sustainability Toolkit V2 - ITサステナビリティの強化と今後の展望
サステナビリティリーダーに学ぶ3つの重要ポイント、ITサステナビリティが取り組みやすい理由、最新のSplunk Sustainability Toolkit V2の活用方法などについてご紹介します。
Splunk SOAR 6.2が提供する新しい自動化機能、スムーズなワークロード移行、ファイアウォール統合オプション
Splunk SOAR 6.2のリリースが発表されました。プレイブックのロジックループ、CyberArkとの統合、2つの新しいファイアウォールアプリケーション、従来のプレイブックを変換する新しいオプションなどが追加されています。
今月のSplunk SOARプレイブック：プレイブックを使って脅威ハンティング
今月のプレイブック紹介では、Splunk SOARのHuntingプレイブックを使って脅威ハンティングをすばやく実行する方法について説明します。
経営幹部に有用なデータを可視化するSplunkダッシュボードの活用
Splunkダッシュボードには、組織のすべてのシステムの状況がリアルタイムで包括的に表示されます。これらのダッシュボードを活用すれば、主要なリスクや問題をプロアクティブに検出して、重大なインシデントに発展する前に対処できます。
スマート、セキュア、サステナブル・マニュファクチャリング：SplunkとGoogle Cloudを活用してパックが向かう先に滑っていく
SplunkとGoogle Cloudは、スマート、セキュア、サステナブル・マニュファクチャリングの実現を支援します。製造メーカーは、この相補的な最新ソリューションを活用すれば、問題に先回りして対応し、データの時代を勝ち抜くことができます。
いよいよベールを脱ぐ 〜Edge Hubの全容とOTデータで広がる世界
.conf 23ではKeynoteでEdge Hubが発表され、Limited Availability Release (LAR)が発表されました。本稿ではEdge Hubの背景となっているOTデータ収集の課題について改めて紹介すると共に、Edge Hubの典型的なユースケースについても紹介します。
セキュリティ
オブザーバビリティ
XでSplunkとつながる
@splunkをフォロー
