ユースケース
高度な脅威検出
キルチェーン全体を単一の視点から確認し、未知の脅威や高度な脅威をより正確に特定し、すばやく阻止します
Splunk UBA を使用したサイバー攻撃の検出
従来のセキュリティ製品から、今日の高度な脅威に対応できる設計のソリューションへの移行
よりスマートなセキュリティ対策
異常検出と機械学習で未知の脅威と高度な脅威を検出します
高度な脅威の検出に Splunk が選ばれる理由
Splunk のおかげで自分のチームは、脅威の発生場所やその脅威がもたらす可能性のある影響をすばやく判断できるようになりました
製品機能
侵害を速やかに検出するために
キルチェーン手法を適用
マルウェア分析ソリューション、メールおよび Web ソリューションからのログで、キルチェーンのさまざまなフェーズで行われる活動を表す侵害の痕跡とマシンデータの隠れた重要な関係性を見つけます。
エンドツーエンドの可視化
セキュリティと IT テクノロジーのスタックを上から下から全体的に調査するとともに、時をさかのぼって調査することで、侵害されたホストと高度な脅威に関連する活動を発見、分析して対応できます。
脅威が発生する前に備える
Splunk の分析を適用することで、新しいアカウントが関わる侵害の痕跡を発見できるため、高度な脅威の検出機能が強化されます。
Splunkbase
Splunk の機能を強化して価値を向上
Splunkbase は、Splunk プラットフォームの能力をさらに引き出すためにご活用いただけます。Splunk、Splunk パートナー、Splunk コミュニティが提供する、数百種類のアプリケーションやアドオンのライブラリが用意されています。
Splunk を利用して自社環境内で内部脅威者や高度なスキルを持つ攻撃者を見つける方法や、セキュリティのさまざまなユースケースを詳しく知りたい方は、無料トライアル版の Splunk Enterprise と無料の Splunk Security Essentials App をダウンロードしてください。それぞれのユースケースには、サンプルデータとすぐに使える検索設定が含まれているため、自社の環境でどのように利用できるのかを確認できます。
Splunk を利用して自社環境内で内部脅威者や高度なスキルを持つ攻撃者を見つける方法や、セキュリティのさまざまなユースケースを詳しく知りたい方は、無料トライアル版の Splunk Enterprise と無料の Splunk Security Essentials App をダウンロードしてください。それぞれのユースケースには、サンプルデータとすぐに使える検索設定が含まれているため、自社の環境でどのように利用できるのかを確認できます。
