Splunkブログ
オブザーバビリティ
4 分程度
オブザーバビリティの進化を探るため、Splunkは1,855人のIT運用担当者とエンジニアにアンケートを行い、調査結果を最新レポート『2025年のオブザーバビリティの現状：ビジネスの新たな促進要因の登場』にまとめました。
特集記事
自動化のさらに先へ - 企業が目指すべき「自律型SOC」とは
SOC運用の負担は年々増加し、従来の“自動化”や手作業での対応は限界を迎えつつあります。次のステージとして注目を集めているのが、AIを活用した「自律型SOC」です。本記事では、SOCが抱える課題から、自律型SOCが求められる背景を紐解き、Splunkソリューションと合わせて解説します。
高度化するランサムウェア攻撃：AI悪用含む最新動向と対策
組織にとって重大な脅威の1つとなっているのがランサムウェア攻撃です。その手口は高度化を続け、三重脅迫や恐喝型マルウェア(Extortionware)、さらには生成AIの悪用といった新たな手法も確認されています。本記事では、ランサムウェア攻撃の最新動向から攻撃の流れ、対策までを詳しく解説します。
実践編：Splunkで実現するランサムウェア攻撃対策 ― 可視化から自動対応まで
ランサムウェア攻撃のスピードに対抗するには検知(MTTD)と対応(MTTR)の速度を上げ、データ窃取を防ぐという「守るべき資産の可視化」が不可欠。この課題を解決する「可視化」「検知」「対応」「改善」のサイクルと、Splunkのセキュリティ製品群でどう実現するかを紹介します。
最新のブログ記事
Splunk ITSIアラートの設計 - ステップ1
Splunk IT Service Intelligenceで、いずれかのサービスの健全性スコアが低下したときに重要イベントを生成するための包括的な相関ルールを作成します。
Splunk Japan主催のCTF(10/7 BOTSv6)開催レポート
Boss of the SOCは、以下のような知識を習得するのに向いているセキュリティアナリスト向けの脅威検出ワークショップです。Splunk Coreを使ったサーチテクニックの理解。Splunk Enterprise Securityを使った調査手法の理解。
レジリエンスを強化する基盤としてのSplunk
本記事では、不安定な昨今においていかにシステムの安定性を高めイノベーションを促進するかについて、レジリエンスの説明およびSplunkのアプローチをご説明します。
Splunk Attack Range v2.0のご紹介
Splunk Attack Rangeプロジェクトは先日、多数の新機能を追加したv2.0を正式にリリースしました。Splunk脅威調査チームがその詳細をお伝えします。
Active DirectoryのKerberos攻撃の検出：脅威調査リリース(2022年3月)
Kerberosプロトコルを悪用したWindows Active Directory環境への攻撃をSOCアナリストが検出するための、Splunk脅威調査チームによる新しい分析ストーリーについて説明します。
SPLでjoinを使わない方法
Splunkに「join」している皆様は、レコードを明示的にjoinする必要はありません。
Web3.0のビジネスチャンスにおけるデータとセキュリティの重要性
Web3.0 (NFTなど)がもたらすメリット・可能性とはどのようなものなのかをご紹介。その中でも、Web3.0の真価とは何か、その真価を最大限発揮するためのデータやセキュリティの重要性を解説します。
Splunkインターンシップ (Splunkterns) を終えて：インターンを経験したHuaiboさんにインタビューにお答えいただきました
ブログシリーズ「Meet the Splunktern」、2022年インターンとして一緒に働いたHuaibo Zhaoさんより、Splunkでの仕事についてなどお話いただきました。
ホストからSplunkにログが送信されていないことをすばやく検出する方法
tstatsを使ってホストを監視し、Splunkにログが送信されていないことを検出する方法について説明します。
政府の新クラウド利用方針「クラウド・スマート」の課題
クラウドスマートとは、クラウドサービスを単に利用することだけでなく、クラウドサービスのコスト面でのメリットを十分に活用することを意味します。今回は、クラウドサービス促進を阻害する要因を説明いたします。
政府・自治体のITモダナイゼーションを実現するための4つの柱
ITモダナイゼーションは「IT（情報技術）」と「モダナイゼーション（現代化）」が結びついた言葉です。ソフトウェアやハードウェアなどを最新のものへアップデートすることを意味します。ITモダナイゼーションを実現するための4つの柱を説明いたします。
包括的データ戦略とは？ 世界トップレベルのデジタル国家に必要なもの
包括的データ戦略とは、世界がデータ時代に進む中、日本が世界トップレベルのデジタル国家を目指すために策定されたものです。包括的データ戦略の現状、また今後の展望についてご紹介します。
セキュリティ
オブザーバビリティ
XでSplunkとつながる
@splunkをフォロー
