セキュリティインシデント対応

インシデント対応をマシン並みのスピードで

脅威のコンテキストを把握し、調査を迅速化し、自動ワークフローによる対応を可能にします。

ウェビナーを見る

SOAR導入ガイド

メリット
機能
統合
リソース
体験する

メリット

統合的かつ包括的な対応

脅威を読み解いて阻止

脅威アクティビティの文脈を理解することでセキュリティ侵害を阻止します。イベントの順序付け、アラート管理、リスクスコアを活用してセキュリティイベントを検出し、優先順位を付けて管理できます。

それぞれのシステムから、データをExcelなどに手作業でインポートしレポートを作成していたものが、Splunkでダッシュボードが統合され、容易にレポートが作成できるようになった

並木卓也氏ジュピターショップチャンネル株式会社オムニチャネル推進部

調査を効率化

マルチクラウドとオンプレミスの全環境にわたり、統合された1つの画面で脅威のアクティビティを調査し、相関付けることができます。

電子書籍を読む

インシデント対応に要する時間を短縮

複数のセキュリティツールにまたがるセキュリティアクションとレスポンスを自動化し、数分でも数時間でもなく、わずか数秒で実行します。

過剰なアラートをなくす

人間の介在なしに膨大な量のアラートを除去します。

ビデオを見る（英語）

お客様事例

脅威の分析、自動化、オーケストレーションをレベルアップ

Norlys社の事例を読む（英語）

自動化によって、従来のSIEMの使い方が変わりつつあります。当社では、Splunk SOARとEnterprise Securityに大きく依存しています。Splunk SOARとEnterprise Securityは非常に良い形で相互に補完し合っており、会社全体のセキュリティ能力を向上させることができます。

Tibor Földesi氏 Norlys社セキュリティオートメーションアナリスト