フィッシングやマルウェアの脅威を迅速かつ効率的に解決
90%
フィッシング警告を迅速に解決1
75%
分析時間を短縮2
～0
6カ月間の誤検知数3
Splunk Attack Analyzer
脅威分析の自動化
自動化された包括的なエンドツーエンドの脅威分析と対応により、進行中の脅威の調査から修復までの時間を短縮します。
特長
進行中の脅威に関するインサイトを迅速に提供
手作業による脅威分析の負担を軽減
従来のように手作業のワークフローを必要とする分析ツールとは違い、Splunk Attack Analyzerは、リンクをクリックしてたどる、添付ファイルや埋め込まれたファイルを開く、アーカイブを展開するなど、攻撃チェーンを完遂するために必要な操作を自動的に追跡して実行します。
包括的で一貫性のある高品質な分析結果を導出
Splunk独自のテクノロジーによって悪意のある脅威を安全に実行すると同時に、攻撃のステップや攻撃技術の詳細について包括的なインサイトを得ることができます。
エンドツーエンドでの脅威分析と対応でインテリジェントな自動化を実現
セキュリティチームがSplunk Attack AnalyzerとSplunk SOARを組み合わせることで、世界トップレベルの独自の分析と対応能力を手に入れ、SOCはセキュリティ運用プロセスの効率と効果を向上させて、現在および将来の脅威に対応できます。
AIを活用した分析でマルウェアの挙動に関するインサイトを即座に獲得
AIを活用したマルウェア脅威リバース解析エージェントにより、マルウェアの挙動に関する包括的なインサイトや対応策の提案も含めて、脅威を瞬時に要約し、悪意のあるスクリプトをステップごとに解析することで、トリアージと修復を迅速化します。
お客様事例
SFBLI社：Splunk Attack Analyzerで業務を効率化し、セキュリティ態勢を強化
これまで使っていたサンドボックスとSplunk Attack Analyzerでは雲泥の差があります
75%
分析時間を短縮
70%
ファイルのスキャン時間を短縮
お客様事例
Splunk SOC：Splunk Attack AnalyzerとSplunk SOARでフィッシング攻撃のMTTDを7分に短縮
チームメンバー全員がAttack Analyzerを好んで使用しています。そういうツールはめったにありません。限界まで処理を任せても成果を出してくれることを全員が認めています。また、不可解で漠然とした未知の問題に直面しても、Attack Analyzerが真っ先に霧を晴らして状況を明確にしてくれます
90%
フィッシング警告を迅速に解決
お客様事例
Johnson Matthey社：Splunkでフィッシング対策を強化して調査時間を83%短縮
Splunk SOARとSplunk Attack Analyzerを使ってフィッシングの対応プロセスの一部を自動化しました。実際の脅威ではないケースは自動的にクローズされるため、アナリストが対応するケースの件数を減らすことができました。現在、フィッシング脅威の61%が、アナリストが介入することなく自動で分析および処理されています。
61%
アナリストが介入することなく、フィッシングの脅威を自動的に分析してケースをクローズ
80%
フィッシング検出の精度が当時の50%から向上
機能
調査と対応の時間を短縮
アナリストがインシデントの全体像を迅速に把握し、適切な対応を判断するために必要なコンテキストを提供します。
複雑な攻撃チェーンの追跡と分析
攻撃チェーンを可視化して、セキュリティアナリストの手作業を削減
脅威フォレンジックの詳細データの確認
レポート作成時に脅威アーティファクトの特定時点のアーカイブにアクセスするなど、攻撃の技術的な詳細を確認
隔離環境での悪質なコンテンツの実行
Splunk Attack Analyzerの内部に独立した環境をシームレスに構築し、組織のセキュリティを確保しながら、悪質なコンテンツ、URL、ファイルにアクセス
Splunk SOARとの直接統合
脅威分析と対応ワークフローをエンドツーエンドで完全に自動化
包括的なAPIの活用
他のプラットフォームと脅威データを統合
