Splunk UBA 2.2 には、インサイダー脅威の防御とサイバー攻撃の検出、迅速なインシデント調査を強化するデータサイエンスとマシンラーニングの機能が含まれています。Splunk UBA のマルチエンティティ行動ベースの異常や脅威の情報を Splunk ES に取り込むことにより、組織は脅威の検出と対応を的確に行うことができます。UBAが検出した脅威/異常データは、組織全体からの他のアラートや脅威インテリジェンス、データフィード、コンテキストと併せて利用することができるため、アナリストやCSIRTやSOC チームへ新たな可能性をもたらします。

主な製品機能は以下のとおりです。

ワークフロー全体で活用できる Splunk UBA マシンラーニング技術(Splunk UBA 2.2)

• Splunk UBA のマシンラーニングと統計モデリングの結果に基づき、異常ベースの相関機能を Splunk ES に追加
• Splunk Enterprise と Splunk ES でユーザー・機器・アプリケーションに紐づいた異常について詳しいコンテキストを取得

インサイダー脅威とサイバー攻撃の検出を強化(Splunk UBA 2.2)

• 検出した異常と脅威の影響範囲を定義する新しい Threat Detection Framework機能
• データアクセスの向上と、物理的なデータの損失の保護対象の拡大
• 精度および優先順位付け、新しいデータソースと脅威の相関性の精度向上

高度で迅速な脅威の調査(Splunk ES 4.1)

• Splunk UBA が検出した異常データと、他のアラートやフィードやデータに対する相関のコンテキストと同時に取り込むことで、より詳しい調査が可能に
• 調査の優先順位付けや迅速な調査を助けるインシデント・レビュー・ビューに集約されたリスクスコア
• ソーシャルプラットフォーム上の脅威に対応するためのFacebook Threat　Exchange Supportの追加

Splunk Enterprise Security 4.1 の動作には、Splunk Enterprise 6.3 または Splunk Cloudが必要です。

Splunkのセキュリティ市場担当上級副社長であるHaiyan Song は次のように述べています。「Splunk UBA と Splunk ESはSIEM 市場を再定義する上で重要な役割を果たします。Splunk UBA の強化、Splunk ES とSplunk UBA の高度な連携により行動異常の件知能力が向上し、SIEM環境における多くの作業の自動化を実現します。お客様は、Splunk UBA と Splunk ES を単独的または統合的に活用することで、イベントベースでの相関やアドホックサーチとともにデータサイエンスの力を利用し、企業全体に洞察をもたらし、セキュリティを高めることができます。」

米サンディエゴ市の最高情報セキュリティ責任者(CISO) の Gary Hayslip 氏は次のように述べています。「サンディエゴ市民はサイバー攻撃を受ける危険性が他の多くの自治体の住民よりも低いです。なぜなら、私たちは最良の人材とSplunk ES のような最高のソフトウェアに投資し、脅威の検出・分析・調査・対応を確実にそして迅速に行っているからです。深い調査と迅速な対応ができるSplunk ES の能力は、従来型の SIEM 製品をはるかに凌いでいます。データサイエンスとマシンラーニングを利用し、ネットワークとインフラの安全性とセキュリティ能力を大幅に高めるSplunk の UBA ソリューションを導入することを楽しみにしています。」

米Rambus社の IT 担当副社長の Mark Grimse 氏は次のように述べています。「Splunk UBA は、データサイエンス主導のアプローチを採用している点がユニークです。高度なマシンラーニングを活用し、自動的に隠れた脅威の発見を支援してくれます。当社のセキュリティアナリストは、サイバー攻撃とインサイダー脅威に対して一歩進んだ対応を行うことができます。」

451 Research 社リサーチディレクターの Scott Crawford は次のように述べています。「Splunk UBAが競合他社より進んでいる部分は、検出される異常データと脅威を Splunk Enterprise Security と共有し、それらをワークフローの中で相関付ける能力です。この行動分析能力は Splunk の主な競合相手をはるかに上回っていました。製品の統合によりSplunk プラットフォームの柔軟性がさらに実証され、Splunk プラットフォームをお客様に提供する価値が広がります。」

Splunk（ナスダック：SPLK）は市場をリードするオペレーショナルインテリジェンスプラットフォームを提供します。当社は、「マシンデータをすべての人に、アクセス可能に、便利なものに、そして価値あるものにする」革新的でこれまでにないソリューションを開発しています。100 ヵ国以上の 10,000社以上のお客様が Splunk ソフトウェアとクラウドサービスを利用して、ビジネス・自治体・教育の分野の効率・安全性・利益性を高めています。何十万人ものユーザーに愛されるSplunkの無料版を是非お試しください。 http://www.splunk.com/ja_jp/download.html.