Splunk Enterprise Securityに関するブログ

「Splunkに既存の資産管理ソフトとEDRソフトのログを取り込むと何ができるのか？」LanScopeCatのログとsysmon(簡易EDR)のログを使い分けて運用しているお客様の利用方法についてご紹介します。

リモートワークを行うには、社外から社内ネットワークへの全てのVPNアクセスを管理することが最優先です。しかし、それ以外のAppなどの脆弱性監視が疎かになっていませんか。脆弱性をチェックするための方法をご紹介します。

例えば、オフィスではできなくても、自宅であれば社内の機密文書をUSBメモリにコピーしたり印刷して持ち出せてしまう従業員がいるかもしれません。このような事例をSplunkを使ってDLP（情報漏洩対策システム）として利用する方法をご紹介します。

リモートワークへの急激なシフトに伴うリスクに対する実践的なアドバイスとベストプラクティスガイドを提供します。

～サイバーセキュリティ人材不足が特に深刻で日本、アジア太平洋地域では214万人が不足～ IoTの普及やエリートハッキング集団をはじめとする犯罪組織の増加で、世界的なセキュリティ攻撃の脅威は広がっています。世界におけるスマートデバイスの数は著しく増加しています 。これらのデバイスはすべてセキュリティの危険にさらされており、企業がデータを活用してIoTセキュリティをモニタリング、検出、そしてそれに基づいて行動する必要が高まっています。また、クラウドへのデータ移行の増加に伴い、セキュリティは以前にも増して重要かつ複雑になっています。

2019年11月7日（木）TUNNEL TOKYO にてSplunk主催のMega Boss of the SOCが開催されました。なんと今回は115名を超え当日は大変な盛り上がりを見せました。