Splunkプラットフォーム
環境全体で脅威をすばやく検出して調査し、対応できる、業界屈指のSIEMプラットフォーム
Splunk製品のツアーとデモ
Splunkのガイド付き製品ツアーライブラリでは、製品のワークフローと機能を詳しく確認できます。
特集
Splunkプラットフォーム
すべてのデータを管理下に置いて、セキュリティとオブザーバビリティの目標を達成しましょう。Splunkプラットフォームがあれば、あらゆる規模のあらゆるソースのマシンデータをサーチ、分析、調査できます。
特集
Splunkプラットフォーム
すべてのデータを管理下に置いて、セキュリティとオブザーバビリティの目標を達成しましょう。Splunkプラットフォームがあれば、あらゆる規模のあらゆるソースのマシンデータをサーチ、分析、調査できます。
Enterprise Security
- コラボレーションを促進する統合インターフェイスにより、脅威の検出、調査、対応のシームレスなワークフローを実現します。
- AIドリブンのインサイトを活用し、脅威の検出を強化するとともに、アラート疲れを軽減して、より戦略的なタスクに集中できます。
- ユーザー、デバイス、アプリケーション全体にわたってリスクに関するインサイトを確認しながら、機械学習によって高度な攻撃を検出できます。
SOAR
- プラットフォームを離れることなく、調査、リスクベースアラート、相関サーチから直接、自動処理をトリガーできます。
- 検出、調査、対応の一般的なユースケースをカバーする事前構築済みの100以上のプレイブックを利用できます。
- ドラッグアンドドロップで操作できるエディターでプレイブックを構築およびカスタマイズして、コードを書かずに簡単に自動化を実現できます。
UEBA (ユーザーとエンティティの行動分析)
- Enterprise Securityからのアラート、サードパーティからのアラート、UEBAでの検出を含め、トリガーされたすべてのリスクイベントを1つのUEBAダッシュボードで調査できます。
- 異常、コンテキスト、頻度に基づいてエンティティ(ユーザー、デバイス、アカウント)に割り当てられたリスクスコアを確認できます。
- MITRE ATT&CKフレームワークに沿って、リスクが特に高いエンティティの要因になっている戦術や技法を確認できます。
Exposure Analytics
- 過去の帰属情報とエンティティ間の関係性を把握することで、識別精度を向上できます。
- MITRE ATT&CKフレームワークの既知の攻撃戦術と照合することで、特定の脅威を識別できます。
- 帰属情報のタイムラインを確認して、エンティティに関連付けられた過去のIPアドレス、MACアドレス、データ、ユーザーを追跡できます。
Detection Studio
- 10,000以上の作成済み検出ルールや脅威ハンティングクエリーを利用して、検出範囲を管理できます。
- Detection-as-Code (コードによる検出)を利用して、検出用コンテンツと変換ルールの検索、作成、ライフサイクル管理、継続的な検証、AI/機械学習サポートを効率化できます。
- 組織の優先事項に合わせた、実際の攻撃手法に基づく自動攻撃スクリプトによって、防御態勢を検証できます。
自動脅威分析
- フィッシングの誤検知に費やす時間が減り、重要な脅威への対応に集中できます。
- 複数のツールを行き来することなく、悪質なリンク、URLリダイレクト、QRコードなどを特定して分析できます。
- 攻撃チェーンと攻撃者の目的をすばやく把握できます。
オブザーバビリティツアー
デジタルエクスペリエンス分析
- 最新のWebベースアプリケーション、API、サービスの重要なユーザーフローを簡単に監視できます。
- ネットワークアクティビティと、各外形テストの画面遷移を確認しながら、すべての資産の処理の流れを可視化できます。
- 300件以上のコード改善提案とその手順に従って、Webエクスペリエンスを最適化できます。
Agent Observability
- 環境全体でのAIワークロードの動作状況を確認できます。
- レイテンシー、エラー、トークン使用状況、コストなどのパフォーマンスメトリクスを追跡できます。
- 特定のトレース情報を詳しく確認し、エージェントの応答から根本原因を特定できます。
IT Service Intelligence (ITSI)
- AIOpsを活用してサービスのパフォーマンスを維持し、ビジネスサービスとITサービスをエンドツーエンドで包括的に可視化できます。
- 類似または関連するイベントを相関付けてアラートノイズを低減し、根本原因をすばやく特定できます。
- 運用状況に関するレポートの作成、進捗の追跡、継続的な改善を効率化できます。
AppDynamicsの概要
- ログをアプリケーションのメトリクスやイベントと即座に関連付けることができます。
- AppDynamicsが提供するビジネスコンテキストに基づいて、Splunk内のログで問題をピンポイントで特定できます。
- ツール間でアプリケーションパフォーマンスの問題に関するインサイトを共有し、チーム間の連携を強化できます。
Infrastructure Monitoring
- OpenTelemetryによってデータ収集の柔軟性を高め、あらゆるソースからあらゆる規模でデータを取り込むことができます。
- 200以上のインテグレーションと事前構築済みのダッシュボードを使って、システムを自動検出し、すばやく調査できます。
- 内蔵のデータ分析機能を利用して、複雑な環境でもリアルタイムで実用的なアラートを生成できます。
Application Performance Monitoring
- 遅延、エラー、異常がないか環境を監視できます。
- ワークフロー内のサービス間の相互依存関係を可視化できます。
- CPUやメモリーの割り当て不足によるサービスのボトルネックを解消できます。
Real User Monitoring
- シングルページのWebアプリ、マルチページのWebアプリ、モバイルアプリ全体にわたって、リアルタイムのパフォーマンスインサイトを獲得できます。
- ページの読み込み時間、ネットワークの遅延、ウェブバイタルなど、エンドユーザー体験やメトリクスを一元的に表示して分析できます。
- 複雑な分散システムでも簡単にエラーを切り分け、問題を相関付けることができます。
Synthetic Monitoring
- 最新のWebベースアプリケーション、API、サービスの重要なユーザーフローを簡単に監視できます。
- ネットワークアクティビティと、各外形テストの画面遷移を確認しながら、すべての資産の処理の流れを可視化できます。
- 300件以上のコード改善提案とその手順に従って、Webエクスペリエンスを最適化できます。
世界のトップ企業がSplunkを信頼する理由
お客様事例
パナソニックグループのログレイク基盤として拡張を続けるSplunk Cloud Platformを採用
Splunkを含めたインフラを使いたい人にわかりやすく提供することで本業に集中できる環境を支援しています。事業会社のビジネスに対する貢献度は広がっていることは間違いない
お客様事例
オリンパス、グローバルSOCの統合により分断されたリージョン運用を集約
このパートナーシップは当社の成功に不可欠なものです。Splunkは単に製品を売って終わりではなく、将来のニーズを予測し、会社として成功するためのソリューションを共に考えてくれます
お客様事例
KDDI、Splunk Enterpriseでスマホ決済サービス「au PAY」のオブザーバビリティ向上を実現 「守りの情シス」から「攻めの情シス」へ変革
ダッシュボードが次々と作られるなど、メンバーのSplunkに対する熱量が高かった。自分たちで手を動かして、変化に応じてカスタマイズしていくという時にはこの熱量が重要だと感じた
お客様事例
GMOインターネット、Splunk EnterpriseとSplunk Enterprise SecurityによるSOC運用高度化。SplunkとAIを組み合わせた不正検知により、アナリストの業務負荷を軽減
アナリストは日々、多種多様なログを見ています。新たな脆弱性や攻撃が出現する中で、Splunkは、アナリストが足りないワークロード、リソースをカバーしてくれる製品だと思っています
