IBM QRadarからSplunkへ妥協のない移行を実現

組織の目的に合わせて、業界トップクラスのSIEMに円滑に移行

お問い合わせ

ブログを読む

SplunkがSIEMベンダーの中で唯一、3つの主要なアナリストレポートでリーダーに認定されたのには理由があります

セキュリティで妥協しない

Splunk® Enterprise Securityは、世界中のSOCに信頼されている、業界屈指のSIEM、セキュリティ分析ソリューションです。オンプレミスとクラウドのどちらでも、組織の導入要件に合わせた専門サポートを利用して脅威に先手を打つことができます。

包括的な可視化を実現

組織の環境を包括的に可視化し、AIを活用しながら、コンテキストに基づいて高い精度で脅威を検出できます。リスクベースのアラートによって検出、調査、対応をかつてないほどスピードアップし、SOCを新たなレベルに引き上げることができます。

各ステップでエキスパートがサポート

Splunkの最先端のイノベーション、手厚いカスタマーサポート、包括的なトレーニングにより、オンプレミスでもクラウドでも円滑に移行できます。

Splunkは非常に大きな価値をもたらしています。ルールの作成や、複雑すぎて苦労するツールに時間を浪費せずに、検出ユースケースの分析から得られたインサイトを最大限に活用できるようになりました

Romaric Ducloux氏、 Carrefour社SOCアナリスト

事例を読む

SplunkとIBM QRadarの比較

	Splunk	IBM QRadar
エコシステムとインテグレーション	Splunkは2,200を超えるパートナーからなる広大なエコシステムによって支えられており、Splunkbaseには2,800以上のAppを用意しています。この活発なコミュニティがイノベーションを推進し、お客様のSplunkに対する投資の価値を高めます。	IBMには、QRadar SIEMとSOARに関して、対応しているサードパーティツールのインテグレーションが600しかなく限定的です。
データ最適化	Splunkプラットフォームでは、データソースを最適化してデータを最善の形で活用できます。データは保存されている場所でサーチして、正規化、エンリッチメント、可用性確保と保持といった主要タスクを行うにあたり、必要に応じてSplunkに取り込むことができます。優れた柔軟性を備えたSplunk Enterprise Securityなら、エッジのデータでも保存やアクセスがしやすく、セキュリティのユースケースに欠かせない主要データを簡単に取り込めます。そのため、コスト効率が高いデータ最適化戦略を持てます。	QRadar SIEMのデータ最適化機能は限定的です。今なお特定のスキーマに基づいてデータが取り込まれるため、IBMのエコシステム外のデータ処理に課題があります。このアプローチでは、マッピングしなければセキュリティのログデータを適切にパーシング(解析)できないため、カスタムコードの開発、ログのサーチおよびクエリー処理の増加、ログパーシングの自動化の難しさに伴い予想外のコストが生じる可能性があります。
プロアクティブなリスク対応	Splunk Enterprise Securityのリスクベースアラート(RBA)を使用すると、リスクをユーザーやシステムと関連付け、アラートをサイバーセキュリティフレームワークにマッピングして、リスクがしきい値を超えたときにアラートを生成できます。これにより、優先順位をより的確に判断できます。また、過剰なアラートが抑制されるため、完全忠実度の高い脅威の検出に専念してリスクにプロアクティブに対処することが可能です。	QRadar SIEMは高精度のリスクベースアラートを提供しておらず、現代のSOCチームが脅威の検出、調査、対応をすばやく行うために必要な機能を十分に備えていません。
カスタマーサポート	Splunkは、最先端のイノベーションと手厚いカスタマーサポートを提供しています。また、Splunkのグローバルなユーザーコミュニティでは、セキュリティに携わるユーザーが高い関心を持って熱心にSplunkを活用していることが見て取れます。このようにユーザーから支持されるSIEMベンダーは他にありません。	IBM QRadar SIEMからSplunk Enterprise Securityに切り替えたお客様は、サポート品質の低下が主な動機だったと回答しています。IDC社は、「IBM社はカスタマーサービスに常に力を入れているわけではないようだ」と評価しています。
イノベーション	Splunkは、セキュリティ運用におけるイノベーションの最前線を走り続けながら、高度なSIEMおよびセキュリティアナリティクスを提供し、多数のお客様が攻撃に先手を打てるよう支援しています。Splunk Enterprise Security、Splunk SOAR、Splunk User Behavior Analytics、Splunk Attack Analyzerをはじめとする業界トップクラスの製品の連携を通じて、脅威の検出、調査、対応(TDIR)ワークフローを統合し、セキュリティ運用のユースケースに幅広く対応します。今後もイノベーションの勢いは止まりません。	業界のアナリストは、IBM QRadarによるSIEMのイノベーションはペースが落ちていると指摘しています。これでは、現代のSOCにとって、進化するセキュリティ要件への対応が困難になる一方です。IBMの重点分野はハイブリッドクラウド、データとAI、自動化、セキュリティ、半導体、量子コンピューティングと多岐にわたり、セキュリティはこの広大なポートフォリオの1つでしかありません。この主軸の分散がQRadarのSIEMの改善が少しずつしか進まない原因であり、今後もQRadar SIEMの顧客にとって輪をかけて痛手となる可能性があります。