オペレーションの自動化はセキュリティアナリストの負荷を大きく下げる - デロイトトーマツサイバー合同会社によるSplunk導入
デロイトトーマツサイバー合同会社によるSplunk導入の背景、Splunkソリューションのビジネスへの貢献をご紹介いただきます。
この10年で変化したサイバー攻撃。通常のセキュリティ製品やセキュリティ監視サービスでは防げない、見つけられないものが増えています。新規の監視基盤を構築をして高度な分析の提供が不可欠な今、Splunk Cloudが選ばれました。MSSPライセンスやFederated Searchなどセキュリティ監視サービスを提供するのに適した機能が充実しているのが背景です。今後、AIによる分析機能の活用はアナリスト業務の負荷軽減に大きく貢献できると考えられます。