Splunkブログ
オブザーバビリティ
4 分程度
オブザーバビリティの進化を探るため、Splunkは1,855人のIT運用担当者とエンジニアにアンケートを行い、調査結果を最新レポート『2025年のオブザーバビリティの現状：ビジネスの新たな促進要因の登場』にまとめました。
特集記事
自動化のさらに先へ - 企業が目指すべき「自律型SOC」とは
SOC運用の負担は年々増加し、従来の“自動化”や手作業での対応は限界を迎えつつあります。次のステージとして注目を集めているのが、AIを活用した「自律型SOC」です。本記事では、SOCが抱える課題から、自律型SOCが求められる背景を紐解き、Splunkソリューションと合わせて解説します。
高度化するランサムウェア攻撃：AI悪用含む最新動向と対策
組織にとって重大な脅威の1つとなっているのがランサムウェア攻撃です。その手口は高度化を続け、三重脅迫や恐喝型マルウェア(Extortionware)、さらには生成AIの悪用といった新たな手法も確認されています。本記事では、ランサムウェア攻撃の最新動向から攻撃の流れ、対策までを詳しく解説します。
実践編：Splunkで実現するランサムウェア攻撃対策 ― 可視化から自動対応まで
ランサムウェア攻撃のスピードに対抗するには検知(MTTD)と対応(MTTR)の速度を上げ、データ窃取を防ぐという「守るべき資産の可視化」が不可欠。この課題を解決する「可視化」「検知」「対応」「改善」のサイクルと、Splunkのセキュリティ製品群でどう実現するかを紹介します。
最新のブログ記事
包括的データ戦略とは？ 世界トップレベルのデジタル国家に必要なもの
包括的データ戦略とは、世界がデータ時代に進む中、日本が世界トップレベルのデジタル国家を目指すために策定されたものです。包括的データ戦略の現状、また今後の展望についてご紹介します。
日本政府に求められるゼロトラスト「常時診断・対応型のセキュリティアーキテクチャ」
日本政府において、近年デジタル庁設立、DX推進など変化要求・要因があります。それにより、サイバー攻撃の戦術・技術の脅威は高まっております。そのような脅威に対するサイバーセキュリティ戦略「ゼロトラスト」をご紹介します。
ユニバーサルかヘビーか、それが問題だ
ユニバーサルフォワーダーとヘビーフォワーダー。どちらが自社とそのニーズに適しているのでしょうか？Splunkはどちらのバイナリも提供しています。すぐにダウンロードしてご利用いただけます。
グローバル調査でオブザーバビリティの効果が明らかに
近年、システムの全体を把握するオブザーバビリティに注目が集まっています。Splunkは、オブザーバビリティの効果や導入課題などの調査結果を発表。また「Splunk Observability Cloud」の日本国内でのサービスを提供開始しています。
Dashboard Studio：ダッシュボードのカスタマイズが簡単に
直感的に使える新しいダッシュボード構築ツール「Splunk Dashboard Studio」の概要と、レイアウトと色のカスタマイズ機能や画像とテキストボックスの追加機能をご紹介します。
クリックでサーチを実行するタブ形式のダッシュボードを作成する
ダッシュボードのコンテンツをタブで分け、クリックで各タブのサーチを実行する仕組みにより、一度に表示または処理するコンテンツ量を抑えて読み込み時間を短縮します。
Splunk Virtual Compute (SVC)とは？
SVCの詳細、ワークロードベース価格体系での役割、Splunkを最大限に活用するためのワークロードのサイジング、監視、管理方法について説明します。
可用性以外でもAPIを監視すべき理由
アプリケーションが社内ツールのみに依存していたのは過去の話です。今や、アプリケーションは外部のAPIやアプリケーションへの依存度を増しており、それがさらに他のAPIやアプリケーションにも依存しています。
Monitor-as-Codeの手引き：Splunk Observability CloudをTerraformで使用する方法
Monitoring-as-Codeでインフラ導入を効率化できます。これをSplunk Observability CloudとTerraformで実現する方法をご確認ください。
APIテスト：概要
このブログ記事では、デジタルビジネスにAPIテストが重要である理由と、テストの方法および種類について説明します。
ランサムウェアの暗号化速度とセキュリティの現状に関するグローバル調査レポートをSplunkが公開
Splunkは「ランサムウェアの暗号化速度に関する調査レポート」、「2022年のセキュリティ調査レポート」を公開しました。その2つの調査の内容を簡潔にまとめ、今後日本企業が取り組むべきセキュリティ課題についてご紹介します。
Splunk EnterpriseでServiceNowが利用できるようになりました！
Splunk Content Pack for ServiceNowを使用すると、イベント、変更要求、インシデント、ビジネスアプリケーションなどの主要データをすべてのServiceNowインスタンスからSplunkに取り込み、簡単に表示して活用できるため、情報に基づいてビジネス上の意思決定を行えるようになります。
セキュリティ
オブザーバビリティ
XでSplunkとつながる
@splunkをフォロー
