サンフランシスコ – 2017年6月29日 – リアルタイムオペレーショナルインテリジェンスソフトウェアプラットフォームのトッププロバイダ、Splunk社（NASDAQ: SPLK）は本日、企業がランサムウェアの脅威を管理するための新しい完全なアナリティクスソリューション、Splunk ^® Insights for Ransomwareを発表しました。Splunk Insights for Ransomwareでは、ユーザーベースの価格設定でSplunk Enterpriseの機能を提供しており、組織がランサムウェアの脅威に対してリアルタイムに洞察し、潜在的なランサムウェアの脅威を素早く調査できるようにします。この製品のユーザーベースの価格設定は、最大1000人の従業員を持つ組織に対応しています*。Splunk Insights for Ransomwareの詳細については、SplunkのWebサイトを参照してください。

今日のように脅威が素早く進化している状況においては、常に最新のランサムウェアと対抗するセキュリティ対策を維持することが重要になります。Splunk Insights for Ransomwareは、予算や人的リソースに制約を抱えている組織に、広範なアナリティクスドリブンのアプローチを集中型プラットフォームから低コストで提供します。

「現在の脅威の対象は、電気、水、ガスからなどの従来の重大なインフラストラクチャから、ITインフラストラクチャを包括する範囲まで拡大しています。Splunkは、WannaCryへの対応に際して、ランサムウェアの潜在的な活動や脅威を集中的に管理する費用対効果に優れた製品を提供しなければならないと感じました」と、Splunkセキュリティマーケット上級副社長、Haiyan Songは述べています。「Splunk Insights for Ransomwareは、限られたリソースでマルウェアの大きな問題とリアルタイムに闘うための方法を提供します。Splunkは、お客様のビジネスをランサムウェアから守るためのわかりやすいソリューションを提供いたします」

ランサムウェアから身を守るSplunkユーザー

チルドレンズディスカバリーミュージアムの主席エンジニアのGregg Dalyは次のように言っています。「チルドレンズディスカバリーミュージアムでは、他の組織と同様に、ランサムウェア、フィッシング/スピアフィッシングなどの攻撃から身を守り、クリティカルなシステムが安全に動作し続けるようにしなければなりません。これを自然災害で例えると、WannaCryの脅威が顕在化する前にSplunkソフトウェアを使用したため、攻撃の「津波」が現れたときも、大きな波が来る前に第一波から水の後退まですでに検出していました。そのため5分以内にこの脅威に対して対策を取ることができました。私たちはSplunkソフトウェアを使用し、EメールとDNSセキュリティを監視しています。同時にSplunkソフトウェアを使用して、重層構造の行動特性研究を行ってきました。その結果、疑わしい添付ファイルがあればユーザー通知を行い、すぐに調査を開始して、攻撃が行われていることを突き止めることができました。Splunkには、すべてのデータ、デバイス、アプリケーションに対する操作しやすいビューが搭載されており、これと私たちのデータドリブンのトランスポートルールを組み合わせることによって、システムをWannaCryから自動的に守ることができました」

「ノースウェスタン大学では、一貫性のあるサービスを提供すると同時にスタッフ、設備、学生用の重大なデータを保護できるようにするため、Splunkソフトウェアを使用して、セキュリティチームが脅威を検出できるようにしています。Splunkを使用することで、システム全体に対しオンザフライで脅威の指標を探すことができます。面倒なレポートを生成したり、ソースシステムのデータを手動で振り分けたりする必要もありません」と、ノースウェスタン大学CISO、Tom Murphyは語っています。「私たちのセキュリティアナリストは、Splunkを使用することにより、調査の進行に合わせて、単一ソースからの新しいデータセットをピボットして表示することができます。WannaCryについては、Splunk Enterpriseの統計モデルとビジュアライゼーションを駆使し、ランサムウェアと関連する可能性のあるネットワーク活動について、包括的でリアルタイムな視認性を維持することができました。これにより被害発生の可能性を検出し、その発生を未然に防止することができました」

Splunk Insights for Ransomwareの提案および価格の詳細については、SplunkのWebサイトを参照してください。

* Splunk Insights for Ransomwareのライセンス機能は、Ransomware Monitored Accountsの数に基づきます。「Ransomware Monitored Accounts」とは、Microsoft Active DirectoryやLightweight Directory Access Protocol（LDAP）など、ネットワーク内のユーザーを認証するためのサービスにおけるユーザー数およびシステムアカウント数を示します。

Splunk、Splunk>、Listen to Your Data、The Engine for Machine Data、Splunk Cloud、Splunk Light、SPLは、米国および他国のSplunk Inc.の商標および登録商標です。その他のすべてのブランド名、製品名、商標は、当該各社に所属します。

© 2017 Splunk Inc. All rights reserved.