セキュリティエッセンシャルガイド
Splunk が提供する統合セキュリティシステムは、動作のパターンを迅速に定義し、ビジネスのスピードに合わせて企業の情報、資産、アカウント、取引を保護

プロアクティブなルールと監視
カスタムルールと自動化を活用してあらゆるデータを検索、監視します

外れ値の検出
マシンデータの異常から外れ値を検出して調査することで不正アクセスなどの行為を検知して対策します。
不正行為のパターンをマシンデータから検知

柔軟で高度なレポート作成機能と可視化機能はあらゆるユーザーと役割に対応しており、不正行為のリスクの分析、測定、管理を簡単に実現できます。

サイロ化されたさまざまなツールからのイベントデータをインデックス化して統合し、それらが生成する不正行為スコアを統合します。
Splunk Security Essentials for Fraud Detection
Splunkbase は、Splunk、Splunk パートナー、Splunk コミュニティが提供する、数百種類のアプリケーションやアドオンのライブラリを提供します。これらを活用することで、Splunk プラットフォームの能力を強化し拡張することができます。
Splunk Enterprise では、Splunk Security Essentials for Fraud Detection のシナリオ例を使用して、内部・外部などの不正行為を検知する方法を学ぶことができます。この App を利用すると、Splunk Enterprise と機械学習が、検出、複雑な可視化、詳しい調査など、さまざまな不正行為のシナリオやユースケースをどのように解決するのかが分かります。それぞれの検出のユースケースで、Search Processing Language (SPL) および Machine Learning Toolkit (MLTK) を使用した導入方法を説明しています。