Splunk Blogs

Query Param Visibility

with

Dynamic heading

true

/ja_jp/blog/leadership/splunk-cisco-live-agentic-operations

特集記事

セキュリティ
5 分程度
実践編：Splunkで実現するランサムウェア攻撃対策 ― 可視化から自動対応まで
ランサムウェア攻撃のスピードに対抗するには検知(MTTD)と対応(MTTR)の速度を上げ、データ窃取を防ぐという「守るべき資産の可視化」が不可欠。この課題を解決する「可視化」「検知」「対応」「改善」のサイクルと、Splunkのセキュリティ製品群でどう実現するかを紹介します。
セキュリティ
6 分程度
自動化のさらに先へ - 企業が目指すべき「自律型SOC」とは
SOC運用の負担は年々増加し、従来の“自動化”や手作業での対応は限界を迎えつつあります。次のステージとして注目を集めているのが、AIを活用した「自律型SOC」です。本記事では、SOCが抱える課題から、自律型SOCが求められる背景を紐解き、Splunkソリューションと合わせて解説します。
セキュリティ
13 分程度
高度化するランサムウェア攻撃：AI悪用含む最新動向と対策
組織にとって重大な脅威の1つとなっているのがランサムウェア攻撃です。その手口は高度化を続け、三重脅迫や恐喝型マルウェア(Extortionware)、さらには生成AIの悪用といった新たな手法も確認されています。本記事では、ランサムウェア攻撃の最新動向から攻撃の流れ、対策までを詳しく解説します。

Query Param Visibility

without

最新のブログ記事

オブザーバビリティ

3 分程度

ガートナー®社2023年APMおよびオブザーバビリティ部門マジッククアドラント™でSplunkがリーダーに選出

ガートナー®社2023年APMおよびオブザーバビリティ部門マジッククアドラント™でSplunkがリーダーに選出されました。

プラットフォーム

9 分程度

高速化したデータモデルとサマリーインデックスによるサーチ時間の短縮

Splunkで収集したデータをアドホックに分析する場合は正しい結果が得られれば多少サーチ時間が長くても許容されますが、運用として定期的または頻繁に同じサーチ文を実行する場合はサーチ時間が生産性に大きく影響を与えます。Splunkでサーチ時間を短縮するための仕組みとして高速化したデータモデルとサマリーインデックスについて説明します。

プラットフォーム

7 分程度

Interop Tokyo 2023 - Splunk参加レポート

インターネットテクノロジの国内最大級イベントであるInterop Tokyo 2023にSplunkが参加しました。本記事では、基調講演およびShowNetにおいてSplunk製品がどのような貢献をしたのか、その内容を紹介します。

3 分程度

トラブルシューティングをITサービスマネジメントのデータで加速する

IT運用において、ITサービスマネジメントツール（ServiceNowやRemedyなど）を導入し、IT運用プロセス管理を標準化している企業が増えています。そこで蓄えられるデータはトラブルシューティングにおいても非常に重要な役割を果たします。

セキュリティ

5 分程度

PEAK脅威ハンティングフレームワークのご紹介

脅威ハンティングに新たな視点をもたらし、3種類のハンティングアプローチを組み込んだ、PEAK脅威ハンティングフレームワークをご紹介します。

オブザーバビリティ

7 分程度

Azure DevOps：イベントとアラートでオブザーバビリティを強化

Splunk ObservabilityのAzure DevOpsインテグレーションを利用すれば、パイプラインの実行やリリースを可視化して、イベントやサービスの大規模障害が発生している時に誤ってリリースすることを防止できます。

Splunkインターンシップ(Splunkternship program)を終えて：インターンを経験したMaoさんと松本さんにインタビューにお答えいただきました

Splunk Life

8 分程度

Splunkインターンシップ(Splunkternship program)を終えて：インターンを経験したMaoさんと松本さんにインタビューにお答えいただきました

ブログシリーズ「Meet the Splunktern」、Splunk Japanにてインターンシップを終えた2人にGlobal Shared Serviceチームにて経験したソリューションエンジニアの業務体験談について語っていただきました。インターンシッププログラムでの経験や学び、新しい発見などを詳しく記載しています。是非ご参照ください。

セキュリティ

14 分程度

打倒AsyncRAT：検出と防御

Splunk脅威調査チームが、Microsoft OneNoteを悪用するAsyncRATマルウェア攻撃の検出と防御方法をご紹介します。

検出、調査、対応を迅速化する、Splunk Enterprise 9.1とSplunk Cloud Platformの最新イノベーション

.conf & .conf Go

4 分程度

検出、調査、対応を迅速化する、Splunk Enterprise 9.1とSplunk Cloud Platformの最新イノベーション

Splunkは、セキュリティとオブザーバビリティの統合プラットフォームとしての能力をさらに拡大した、Splunk Enterprise 9.1の一般提供とSplunk Cloud Platformの最新リリースを発表しました。

セキュリティ

リモートワークを支えるSplunkソリューションのご紹介「Microsoft 365 App for Splunk」

セキュリティ

3 分程度

リモートワークを支えるSplunkソリューションのご紹介「Microsoft 365 App for Splunk」

昨今のリモートワークの急増により、Microsoft社のOffice 365やTeamsなどの監視対策も課題になっています。リモートワーク環境の監視を容易に実現できるSplunkソリューションとして、「Microsoft 365 App for Splunk」をご紹介いたします。

ファイルレスマルウェア侵害調査におけるSysmonと資産管理ソフトのログの使い分け

セキュリティ

2 分程度

ファイルレスマルウェア侵害調査におけるSysmonと資産管理ソフトのログの使い分け

「Splunkに既存の資産管理ソフトとEDRソフトのログを取り込むと何ができるのか？」LanScopeCatのログとsysmon(簡易EDR)のログを使い分けて運用しているお客様の利用方法についてご紹介します。

セキュリティ

3 分程度

CVEを制する者は脆弱性対策を制する：リモートワークをセキュアに

リモートワークを行うには、社外から社内ネットワークへの全てのVPNアクセスを管理することが最優先です。しかし、それ以外のAppなどの脆弱性監視が疎かになっていませんか。脆弱性をチェックするための方法をご紹介します。

セキュリティ

3 分程度

Boss of the SOC Day 2019 まとめ東京開催！

2019年11月7日（木）TUNNEL TOKYO にてSplunk主催のMega Boss of the SOCが開催されました。なんと今回は115名を超え当日は大変な盛り上がりを見せました。

オブザーバビリティ

6 分程度

オブザーバビリティ：その真の意味

オブザーバビリティは、単にメトリクス、トレース、ログを指すものではありません。それは、データの収集と分析を通じてビジネスに関するあらゆる疑問の答えを明らかにしようとするマインドセットなのです。

Splunk APMのBusiness Workflowsを活用してビジネスKPIを改善する

オブザーバビリティ

7 分程度

Splunk APMのBusiness Workflowsを活用してビジネスKPIを改善する

Splunk APMのBusiness Workflowsを活用すれば、DevOpsチームはアプリケーションパフォーマンスをビジネスKPIと関連付け、重要なビジネスメトリクスをリアルタイムで可視化して、リーダーに明示できます。

オブザーバビリティ

7 分程度

Fastlyの障害から考えるオブザーバビリティの重要性

このブログ記事では、先日発生したFastlyの障害に対する従来の監視テクノロジーでの対応を検証し、オブザーバビリティの実践にDigital Experience Monitoringを活用することがこの種の問題の検出と対応にいかに効果的であるかについて解説します。

オブザーバビリティ

6 分程度

オブザーバビリティの実現が必要な理由環境の複雑化とビジネスの高速化

コロナ禍により、多くの企業のシステム環境がクラウドネイティブのアーキテクチャを採用し、早いサイクルでサービスを開発し提供しています。複雑化し動的に変化するシステムでは、全体の状況把握が困難になり、障害への対応が遅れがちになります。今回は、こうした課題を解決するオブザーバビリティと、それを実現するSplunk Observability Cloudを紹介します。

アプリケーションパフォーマンスを再定義：SignalFx Microservices APMのご紹介

オブザーバビリティ

8 分程度

アプリケーションパフォーマンスを再定義：SignalFx Microservices APMのご紹介

SplunkはSignalFx Microservices APM最新版のリリースを発表しました。異常を見逃さないトレーシング、AIドリブンのインスタントトラブルシューティング、オープンフレームワークのインストルメンテーションをはじめとする革新的な新機能が盛り込まれています。

Splunk Infrastructure MonitoringでAmazon EKS Distro (EKS-D)を監視する

オブザーバビリティ

9 分程度

Splunk Infrastructure MonitoringでAmazon EKS Distro (EKS-D)を監視する

Splunk Infrastructure Monitoringは、クラウドネイティブのAmazon EKSから、Amazon Outpostsとのハイブリッド、オンプレミスの自己管理型EKS-D環境まで、あらゆるKubernetes環境に対応した、エンタープライズクラスのモニタリングのためのターンキー（すぐに使える）ソリューションです。

/ja_jp/blog/fragments/subscribe-footer