Splunkブログ
経営陣
11 分程度
SplunkはCisco Liveにおいて、エージェンティックAIを組織レベルで高い信頼性を維持しながら運用するために必要なインテリジェンス層の強化について発表しました。
特集記事
自動化のさらに先へ - 企業が目指すべき「自律型SOC」とは
SOC運用の負担は年々増加し、従来の“自動化”や手作業での対応は限界を迎えつつあります。次のステージとして注目を集めているのが、AIを活用した「自律型SOC」です。本記事では、SOCが抱える課題から、自律型SOCが求められる背景を紐解き、Splunkソリューションと合わせて解説します。
高度化するランサムウェア攻撃：AI悪用含む最新動向と対策
組織にとって重大な脅威の1つとなっているのがランサムウェア攻撃です。その手口は高度化を続け、三重脅迫や恐喝型マルウェア(Extortionware)、さらには生成AIの悪用といった新たな手法も確認されています。本記事では、ランサムウェア攻撃の最新動向から攻撃の流れ、対策までを詳しく解説します。
実践編：Splunkで実現するランサムウェア攻撃対策 ― 可視化から自動対応まで
ランサムウェア攻撃のスピードに対抗するには検知(MTTD)と対応(MTTR)の速度を上げ、データ窃取を防ぐという「守るべき資産の可視化」が不可欠。この課題を解決する「可視化」「検知」「対応」「改善」のサイクルと、Splunkのセキュリティ製品群でどう実現するかを紹介します。
最新のブログ記事
Snowflake DB：クラウド上のSnowflakeをグラフで監視
Splunk Observability Cloudのダッシュボードとディテクターで、Snowflakeデータベースの使用状況に関するインサイトを取得できます。
Splunk Japanに新たな風を作り出すGlobal Shared Serviceチームのソリューションエンジニアにインタビュー
Splunk Japanが新しく立ち上げたGSSチーム。そこでソリューションエンジニアとして活躍している大前さんに仕事内容や、やりがいを聞きました。ソリューションエンジニアや弊社に興味のある方、ぜひご覧ください。
サーチのスキップを回避するためのヒント
サーチのスキップは多くのSplunk管理者にとって悩みの種です。このブログでは、Splunkサーチの同時実行モデルについておさらいしてから、サーチがスキップされるさまざまな原因を特定するための体系的な方法とスキップの回避策をご紹介します。
Splunk Observability CloudによるSplunk RUMの監視
Splunk RUMチームが、Splunk Observability Cloudを使用して本番環境の重大なインシデントをどのように検出および解決しているかをご紹介します。
Ransomware Content Browserのご紹介
最新のSplunk Security Essentialsに追加された、ランサムウェア対応を支援するRansomware Content Browserをご紹介します。
Splunk、自動脅威分析のスタートアップであるTwinWave Security社を買収し、新たなセキュリティリーダーを任命
SplunkはTwinWave Security社を買収してセキュリティリーダーシップを拡大し、TwinWave社のCEO兼共同設立者であるMike Horn氏をセキュリティ担当シニアバイスプレジデント兼ゼネラルマネージャーに任命しました。
AppLockerルールを悪用した防御回避：詳細分析
Splunk脅威調査チームが「Azorult loader」(独自のAppLockerルールをインポートするペイロード)を解析して、その戦術と技法を明らかにします。このタイプの脅威を防御するためにお役立てください。
データイノベーションに積極的な組織が得る「競争力」と「収益力」
Splunkは、調査レポート「2023年データイノベーションの経済効果」を発表しました。データを活用し、イノベーションを起こす組織にはどのような特徴があるのかを紹介しています。
今日のSplunkと金融サービス業界
金融サービス業界とテクノロジーの変遷を背景としたSplunkのこれまでの歩みと今後の展望をご紹介します。
Splunk、Open Cybersecurity Schema Framework (OCSF)プロジェクトへの参加を発表
Splunkは、Black Hat 2022で、新たなオープンソースプロジェクトである「Open Cybersecurity Schema Framework (OCSF)」に共同設立者として参加することを発表しました。
Splunker Stories 社員の声 – ストラテジックアカウントチームのAccount Managerで働くということは？！
Splunk Japanのコアのチームでもあるストラテジックアカウントチームはどのような働き方をしているのでしょうか。また、チャレンジングな環境下でどのように営業活動を行っているのでしょうか。今回弊社で活躍をしているMakiko Hatakeyamaさんにお話を聞いてみました。
ガートナー社の2022年SIEM部門マジック・クアドラント：Splunkが9年連続でリーダーに認定
Splunkはガートナー社による2022年マジック・クアドラントのSIEM (セキュリティ情報/イベント管理)部門で「リーダー」に認定されました。このクアドラントでSplunkがリーダーに認定されるのは9年連続です。
セキュリティ
オブザーバビリティ
XでSplunkとつながる
@splunkをフォロー
