Splunk Mission Controlでセキュリティ運用を統合

Splunk Mission Controlを使えば、最新機能を集約した1つの画面で脅威の検出、調査、対応作業を実行することで、複雑なセキュリティ運用を合理化できます。こちらの約5分のデモビデオでは、業界をリードするSplunkのセキュリティテクノロジーとパートナーエコシステムをMission Controlの1つの画面にまとめてセキュリティ運用を行う方法を紹介しています。デモでは、エンコードされたPowerShellコマンドによる攻撃の検出、調査、対応方法を取り上げています。自動化プレイブックが埋め込まれた対応テンプレートなど、主要な機能を活用することにより、どのように調査時間を大幅に短縮し、マルウェアに感染したデバイスを隔離してユーザーアカウントを無効にすることでラテラルムーブメント(横展開)を防げるかがわかります。

Mission Controlについて詳しくは、https://www.splunk.com/ja_jp/products/mission-control.htmlをご覧ください。