AIによる現実的な何らかの影響が具体化するにつれて、組織は、人材、プロセス、テクノロジーの再考を迫られています。Splunkのエキスパートが、オブザーバビリティ領域の今後のトレンドを予測します。
Splunkなら、あらゆるインシデントのリアルタイムデータを1つの画面で監視できます。このことがセキュアで一貫したカスタマーエクスペリエンスの構築を支えています
Apromore社：効率を400%向上させてセキュリティを強化し、障害をプロアクティブに防止
主な課題
手動のデータ収集および分析プロセスに時間がかかり、セキュリティ脅威へのプロアクティブな対応、ダウンタイムの防止、重要なビジネストランザクションの保護に支障が生じていました。
主な成果
Apromore社では、Splunkを活用してデータ分析を集約、自動化し、手軽に利用できるようにしたことで、400%の効率向上、プロアクティブなセキュリティ管理、稼働率の向上を実現しました。
進化し続ける脅威に対抗するには先手のセキュリティ対策が必須
Apromore社は、顧客のデータを安全に保つためにプロアクティブなリスク管理が重要であることを理解しています。メルボルンを拠点にグローバルにビジネスを展開する同社は、プロセスマイニング/AIドリブン分析ソフトウェアのプロバイダーとして、世界中の顧客のオペレーショナルエクセレンス実現を支援しながら、セキュリティ脅威やシステムの問題の兆候を常時監視し、社内の各チームが問題の未然防止に努めています。
しかし、手動でログを管理、分析していたため、セキュリティ脅威やシステム障害に先手で対応するのが難しい状況でした。そこでApromore社は、この課題の解決に協力してくれるパートナー探しに乗り出し、さまざまなベンダーを精査した結果、Splunkを選びました。今日では、Splunkのセキュリティとオブザーバビリティの統合プラットフォームによってログ管理を自動化し、顧客のデータをプロアクティブに保護して、新たな脅威にも対応できる体制を確立しています。
成果
- ログ管理を400%効率化
- プロアクティブなトラブルシューティングによって問題が障害に発展する前に対処
- インシデント管理がシンプルになり効率が向上
オブザーバビリティを確立してセキュリティの強化とカスタマーエクスペリエンスの向上を実現
「ログはあらゆるデジタルシステムの信頼できる情報源です。さまざまなシステムから収集したログを効果的に分析することは、進化し続ける脅威に対抗し、障害を未然に防ぐために欠かせません」とApromore社でCPOを務めるMarlon Dumas氏は説明します。Apromore社では、Splunkプラットフォームにすべてのログを集約し、分析リポジトリとして使用することで、セキュリティチームやインフラチームがさまざまなシステムのログデータに対してすばやく簡単にクエリーを実行できるようになりました。また、組織内のリアルタイムデータをSplunkの直感的なダッシュボードで監視することで、システムのプロアクティブなセキュリティ対策に役立てています。
「Splunkなら、あらゆるインシデントのリアルタイムデータを1つの画面で監視できます。このオブザーバビリティが、セキュアで一貫したカスタマーエクスペリエンスの構築を支えています」とDumas氏は評価します。
効率を新たなレベルに引き上げ、コラボレーションを強化
複数のクラウドリージョンにまたがる定型的な手動のログサーチをSplunkで自動化することによって、効率が大幅に向上し、アナリストは脅威のプロアクティブな緩和に集中できるようになりました。「Splunkプラットフォームを活用することで、ログ分析が4倍高速になり、精度も向上しました」とサイバーセキュリティリードを務めるSujeet Rane氏は言います。「また、異なるチームが同じデータを利用できるため、組織内で簡単にコラボレーションを進められるようになりました」
さらに、便利で直感的な視覚オブジェクトを使ってユーザーが情報を自分に合った方法で表示できるようになったことで、リアルタイムのデータやインサイトに基づく意思決定をすばやく行い、意思決定やセキュリティ態勢に関するレポートを経営層にタイムリーに提供できるようにもなりました。セキュリティチームが複数のシステムのログをすばやく確認してセキュリティインシデントを防止し、セキュリティ侵害が発生したときには、インフラ/サポートチームが複数のシステムをチェックして問題を迅速に解決できます。セキュリティに対するアプローチが進化したことで、システムの安定稼働と機密データの安全性に対する経営陣の懸念が払拭されました。
持続可能な成長と規模拡大が可能に
Splunkは、将来の事業成長計画においても真のパートナーとしてApromore社を支え続けます。「Splunkは、すぐに利用でき、使いやすく、拡張性と柔軟性に優れたプラットフォームだけでなく、顧客サポートも一流です」とRane氏は評価します。「Splunkチームは非常に親身に支援してくれます。要件定義の段階から組織の状況を深く理解し、すばやい導入だけでなく将来の展開も視野に入れて計画を立ててくれました」
Apromore社は現在、自社および顧客のセキュリティ強化と将来の成功を目標に、Splunkソリューションの活用範囲を他のユースケース、他のチームにも積極的に拡大しています。
関連情報
E-book
