Leadership
9 min read
Splunkが正式にシスコに統合されたことをお知らせいたします。今後、当社のお客様は、1 つになったテクノロジーの力を活用し、非常に複雑な多くの課題の解決にとどまらず、膨大なチャンスを活かせるようになります。
特集記事
Splunkがガートナー®社のSIEM部門マジッククアドラント™でリーダーに認定
Splunkはガートナー®社による2024年マジッククアドラント™のSIEM (セキュリティ情報/イベント管理)部門で「リーダー」に認定されました。このクアドラントでSplunkがリーダーに認定されるのは10年連続です。
「Splunk Experience Day 2024」レポート：AIを組み込んだ拡張性の高いデータプラットフォームで、未来志向のデジタルレジリエンスを強化
Splunkは5月30日、シスコによる買収後はじめてとなる年次のプライベートイベント「Splunk Experience Day 2024」を都内・ホテル雅叙園東京において開催しました。参加人数は、昨年を上回る約600名の皆様にご来場頂きました。本レポートでは、午前のセッションを抜粋してご紹介いたします。
Splunk社員による公開研修！〜Splunk Japan SE Workshopのご紹介〜
Splunkでは定期的に、日本のソリューションエンジニアが公開ワークショップ(オンライン)を開催しています。本記事では、どなたでも参加いただける、日本のソリューションエンジニアによるラボ演習付きワークショップをご紹介します。
最新のブログ記事
ガートナー社の2022年SIEM部門マジック・クアドラント：Splunkが9年連続でリーダーに認定
Splunkはガートナー社による2022年マジック・クアドラントのSIEM (セキュリティ情報/イベント管理)部門で「リーダー」に認定されました。このクアドラントでSplunkがリーダーに認定されるのは9年連続です。
SplunkからObservabilityへ、そしてObservabilityからSplunkへ：コンテキストの旅
Splunkイベントを開発者に確実に伝える方法をご紹介します。相手がSplunkを使用していなくてもかまいません。Splunk CloudからSplunk Observabilityにイベントを簡単に送信できます。
スクリプトブロックログを使って悪質なPowerShellを検出する
Splunk脅威調査チームは先日、悪質なPowerShellスクリプトの検出に役立つセキュリティコンテンツを生成するために、PowerShellのスクリプトブロックログに関するWindowsネイティブのイベントログを使用する方法の評価を始めました。
SLOのエラーバジェットを追跡するSignalFlowの活用
SignalFlowを活用して、複数のSLOのエラーバジェットをまとめて追跡する方法をご紹介します。SignalFlowでアラートとグラフを作成し、SLO/SLxの可視化を実現することが可能です。
Splunk ITSIアラートの設計 - 概要
Splunk IT Service Intelligence (ITSI)ですべてのサービスを対象にする組織レベルのアラートを設計します。
Splunk ITSIアラートの設計 - ステップ1
Splunk IT Service Intelligenceで、いずれかのサービスの健全性スコアが低下したときに重要イベントを生成するための包括的な相関ルールを作成します。
Splunk ITSIアラートの設計 - ステップ2
Splunk IT Service Intelligence (ITSI)で、関連のある重要イベントをグループ化して、アラートの全体量を削減します。
Splunk ITSIアラートの設計 - ステップ3
Splunk IT Service Intelligence (ITSI)で、環境内の注視すべき問題を検出する相関ルールを作成します。
Splunk ITSIアラートの設計 - ステップ4
Splunk社員のJeff Wiedemannによる連載のステップ4では、Splunk IT Service Intelligence (ITSI)で、生成された重要イベントに対するアクションを設定します。
Splunk ITSIアラートの設計 - ステップ5
Splunk社員のJeff Wiedemannによる連載の最終回では、Splunk IT Service Intelligence (ITSI)でアラートにスロットリングを適用する方法について説明します。
Splunk Japan主催のCTF(10/7 BOTSv6)開催レポート
Boss of the SOCは、以下のような知識を習得するのに向いているセキュリティアナリスト向けの脅威検出ワークショップです。Splunk Coreを使ったサーチテクニックの理解。Splunk Enterprise Securityを使った調査手法の理解。
レジリエンスを強化する基盤としてのSplunk
本記事では、不安定な昨今においていかにシステムの安定性を高めイノベーションを促進するかについて、レジリエンスの説明およびSplunkのアプローチをご説明します。
ブログのメール配信
Splunkの最新ブログ記事をメールでお知らせします。
XでSplunkとつながる
@splunkをフォロー
