Splunkブログ
経営陣
11 分程度
SplunkはCisco Liveにおいて、エージェンティックAIを組織レベルで高い信頼性を維持しながら運用するために必要なインテリジェンス層の強化について発表しました。
特集記事
自動化のさらに先へ - 企業が目指すべき「自律型SOC」とは
SOC運用の負担は年々増加し、従来の“自動化”や手作業での対応は限界を迎えつつあります。次のステージとして注目を集めているのが、AIを活用した「自律型SOC」です。本記事では、SOCが抱える課題から、自律型SOCが求められる背景を紐解き、Splunkソリューションと合わせて解説します。
高度化するランサムウェア攻撃：AI悪用含む最新動向と対策
組織にとって重大な脅威の1つとなっているのがランサムウェア攻撃です。その手口は高度化を続け、三重脅迫や恐喝型マルウェア(Extortionware)、さらには生成AIの悪用といった新たな手法も確認されています。本記事では、ランサムウェア攻撃の最新動向から攻撃の流れ、対策までを詳しく解説します。
実践編：Splunkで実現するランサムウェア攻撃対策 ― 可視化から自動対応まで
ランサムウェア攻撃のスピードに対抗するには検知(MTTD)と対応(MTTR)の速度を上げ、データ窃取を防ぐという「守るべき資産の可視化」が不可欠。この課題を解決する「可視化」「検知」「対応」「改善」のサイクルと、Splunkのセキュリティ製品群でどう実現するかを紹介します。
最新のブログ記事
顧客ベースを拡大したSplunkが2020年のIT運用分析市場シェアレポートでトップに
IDC社のレポートでSplunkがITOA市場シェアにおいて7年連続で1位を獲得しました。IDC社はまた、SplunkのITOA機能が深さと広さの両方向で増していることを指摘し、分析しています。
Log4Shell - Log4jの脆弱性(CVE-2021-44228)を検出する(続報)
良いニュースです。Splunkを使用すれば、ネットワークトラフィックとDNSクエリーのログをデータソースとして、Log4Shellを悪用する攻撃を未然に検出できます。Splunk SURGeが発見した、CVE-2021-44228のさらなる検出方法をご紹介します。
ネイティブモバイルアプリに対応したSplunk Mobile RUMの一般提供を発表
Splunk RUMは、カスタマーエクスペリエンスの監視対象を従来のWebブラウザからネイティブモバイルアプリまで拡大します。これにより、モバイルアプリ開発者やSREは、iOSアプリやAndroidアプリのパフォーマンスを改善し、顧客に影響する問題を特定できます。
Log4Shell - Splunkを使ってLog4j 2 RCEを検出する
広く使用されているオープンソースのApache Log4jログ出力ライブラリに見付かった重大なRCE(リモートコード実行)の脆弱性(CVE-2021-44228)は、このライブラリを使用する多数のアプリケーションやサードパーティサービスに脅威をもたらします。Splunk SURGeでは、Splunkを使ってLog4j 2 RCEを検出する方法を公開しています。
DXデータ活用｜データイノベーションによる組織変革と、「.conf21」に見るSplunkの取り組み
Splunkは、調査レポート「State of Data Innovation（データイノベーションの現状）」を発表。DX推進の中で、様々な新たなタイプのデータを分析し、活用する「データイノベーション」に取り組む組織（企業）か否かで、生産性や業績の差が浮き彫りになっています。調査レポートの内容と、Splunkの年次イベント「.conf21」の発表内容を紹介します。
SURGe：ブルーチームのためのブルーカラー
Splunkは先日、最新のサイバーセキュリティインシデントを詳しく分析し、Splunkを使用した対応策を一般に公開する、専門のセキュリティ調査チームを立ち上げました。
Splunkインターンシップ (Splunkterns) を終えて：インターンを経験したおふたりにインタビューにお答えいただきました
ブログシリーズ「Meet the Splunktern」、今回は日本で初めてのインターンとなるお二人をご紹介します。
Splunk Log Observerの登場です！
Splunk Observability Cloudに含まれるSplunk Log Observeは、DevOpsチーム、SREチーム、プラットフォームチームが、アプリケーションやクラウドインフラの動作を引き起こしている要因をすばやく理解できるように設計されています。コーディング不要の直感的な操作で、リアルタイムのログデータ、メトリクス、トレースをすばやく相関付けて、すぐに役立つインサイトを獲得できます。
イノベーションの促進とユーザーエクスペリエンスの向上を実現する新たなエンタープライズオブザーバビリティ機能
Splunkは、Splunkオブザーバビリティポートフォリオの新たな機能拡張を発表しました。これによってデータ主導の変革を推進しながら、お客様のパフォーマンスと生産性を向上させ、イノベーションを加速できます。
Splunkのセキュリティ製品で検出、調査、対応を迅速化
セキュリティのためのSplunkを活用してセキュリティの脅威に対抗し、トランスフォーメーションを安全に進めるためにSplunkが行った機能強化と告知をご紹介します。
Splunkプラットフォーム：ハイブリッド/マルチクラウドの時代のデータ活用を促進するイノベーション
Splunkは、クラウドデータにアクセスするための機能とSplunkでインデックスする前の移動中のデータを利用できるようにするための機能の2つを新たに開発しました。Splunkのお客様のデジタルトランスフォーメーションへを推進します。
Splunkを活用したVMwareインフラストラクチャの監視とトラブルシューティング
IT管理者の間で高い人気を誇るSplunkbase Appを導入すると、Windows、Unix、VMware、アマゾン ウェブ サービスなどの各種のインフラストラクチャですぐに使えるコンテンツを活用できます。Splunkはこれらを一元化するAppであるIT Essentials Workをリリースしました。Splunk IT Essentials Workを使用して、VMwareのワークロードを監視する方法をご紹介します。
セキュリティ
オブザーバビリティ
FacebookでSplunkとつながる
@splunkjapanをフォロー
日本語Splunk Youtubeはこちら
@Splunkofficialをフォロー
