Shunkhlai Group社：Splunk Enterprise Securityでセキュリティインシデントへの対応時間を半分に短縮

一元的なリアルタイムのデータ分析で、インシデント対応を迅速化し、ダウンタイムを最小化

Splunkの導入後、Shunkhlai Group社はセキュリティ管理モデルを分散型から集中型へと移行して、セキュリティ運用の統合、一貫性、統制を強化しました。「Splunk EnterpriseとSplunk Enterprise Securityを選択したのは、堅牢な分析機能、拡張性の高さ、包括的なセキュリティ機能に魅力を感じたためです」と、Shunkhlai Holding社の情報セキュリティマネージャーであるGombodorj Munkhbat氏は言います。「既存のシステムとの統合とセキュリティ態勢のリアルタイムの可視化を可能にする点でSplunkの能力は群を抜いていました。また、高度な脅威の検出、調査、コンプライアンス機能も優れています」

Splunkを導入したことで、チームは分散するソースをくまなく検索してデータを集めたり、手動でデータを相関付けてサイバー攻撃を調査したりする必要がなくなりました。代わりに、Splunk Enterpriseプラットフォームでログの収集と分析を統合的に行い、ネットワークの運用状況をフルスタックで可視化できるようになりました。SOCでは現在、直感的なダッシュボードでデータの流れを視覚的に監視し、脅威の検出、問題の解決、コンプライアンスの確保、システムパフォーマンスの最適化を行っています。

さらに、Splunk Enterprise Securityで、ユーザー行動分析に基づく高度な脅威検出を活用してセキュリティ監視を強化するとともに、データを集約してサイバーセキュリティの状況を1つの画面で分析することで脅威の調査と対応を迅速化しています。これにより、MTTD (平均検出時間)とMTTR (平均応答時間)がともに50%短縮し、インシデントの対応スピードが2～3倍向上しました。効率が向上したことで、セキュリティ基盤が強化され、安定した事業運営と顧客への信頼できるサービス提供を維持できるようになりました。