false

ユースケース

インシデント管理

強力なセキュリティ分析によって脅威をすばやく調査し、対策を打つことができます。

詳細はこちら
Splunk Enterprise Security

課題

調査に時間がかかり、インシデント対応の効率が低い

インシデントが発生したら、セキュリティチームは、問題の調査、原因の究明、影響範囲の特定をすばやく行い、再発防止策を立てる必要があります。しかし、必要なデータがそろっておらず、ログも一元管理されていないのに調査を手動で行っていては、迅速かつ正確な脅威検出、調査、インシデント対応はできません。

解決策

インシデント管理を迅速かつ柔軟に
検出に要する時間を短縮 検出に要する時間を短縮

すばやく効率的に調査

すべてのデータをすばやくサーチし、特に重要な問題に集中して、調査を迅速に完了

wire-data wire-data

データを分析して可視化

事前構築済みで自由にカスタマイズ可能なダッシュボードと視覚オブジェクトを使って、セキュリティ態勢に関する深いインサイトを獲得

検出に要する時間を短縮 検出に要する時間を短縮

判断とアクションを自動化

調査を自動化してインサイトをすばやく取得し、即座に対応

すべてのコンテキストをすばやく把握

高速で柔軟なサーチとレポート機能を使って、根本原因をすばやく特定し、インシデントの証拠を簡単に収集できます。
詳細はこちら

Check Point社：Splunkでセキュリティ調査を5倍迅速化 

今では、何を調査すべきで、問題が解決したかどうかを的確に把握できます。チームメンバーが直感でそう思うだけでなく、データがそれを裏付けてくれます

Jony Fischbein氏、Check Point社グローバルCISO (最高情報セキュリティ責任者)
セキュリティ態勢


脅威をすばやく正確に検出

脅威を自動的に分析し、アラートを検証して必要な情報を補完することで、誤検知を最小限に抑えます。組織全体のリスクに基づいてアラートを優先順位付けすることにより、調査のスピードと効率を上げることもできます。
サービス分析ダッシュボード

脅威に先手を打つ

実績あるエキスパートが、MITRE ATT&CK、NIST、CIS 20、サイバーキルチェーンなど、業界標準のフレームワークに沿って開発した、すぐに使える検出機能を活用することで、高度な脅威も検出できます。

Splunkは非常に大きな価値をもたらしています。ルールの作成や、複雑すぎて苦労するツールに時間を浪費せずに、検出ユースケースの分析から得られたインサイトを最大限に活用できるようになりました

Romaric Ducloux氏、Carrefour社SOCアナリスト
ダッシュボード

製品

セキュリティ運用のための統合プラットフォーム

Splunkの優れたテクノロジーが統合されたエコシステムによって、脅威の検出、対応、調査、捕獲、封じ込め、修復を支援します。
すべての製品を見る

Splunk SOAR

反復作業を自動化して、セキュリティインシデントに対応するまでの時間を短縮し、アナリストの生産性を向上させます。

詳細はこちら

Splunk Enterprise Security

業界屈指のSIEMソリューションで、脅威をすばやく検出して調査し、対応

詳細はこちら

Splunk Mission Control

最新機能を集約した1つの画面で脅威の検出、調査、対応を実行できます。

詳細はこちら

    関連ユースケース
    すべてのユースケースを見る
    高度な脅威検出 高度な脅威検出

    高度な脅威検出

    従来の検出手法をかいくぐる巧妙な脅威や悪意ある内部者を検出

    詳細はこちら
    SOCの自動化 SOCの自動化

    SOCの自動化

    オーケストレーションと自動化によるレスポンスによって、SOCの生産性を向上させ、調査を迅速化

    詳細はこちら
    脅威ハンティング 脅威ハンティング

    脅威ハンティング

    予測分析と機械学習を活用して、従来の防御システムを回避する脅威を検出し、緩和策を実行

    詳細はこちら

    インテグレーション

    Splunkインテグレーションを活用して調査を迅速化

    Splunk Cloud、Splunk Enterprise Security、Splunk Mission Control、Splunk SOARでは、Splunkのセキュリティ機能を拡張する何千ものアプリケーションがサポートされています。アプリケーションはすべて、Splunkbaseから無料でダウンロードできます。
    Splunkインテグレーション(英語)
    Splunkbase App

    インシデント管理の概要

    インシデント管理とは、IT環境内でセキュリティインシデントやその他のインシデントを検出するためのプロセスを指します。DevSecOpsチームなど、セキュリティを担当するチームはインシデント管理の一環として、ベストプラクティスに従ってインシデント調査とフォレンジックを実行し、発生したインシデントの根本原因を特定して、すばやく対策を実施してから、再発防止策を立てます。

    今すぐ始めましょう

    Splunkは、一貫性のあるセキュリティ運用を実現し、脅威の検出、調査、対応を迅速化して、デジタルレジリエンスの向上を支援します。
    詳細はこちら
    会社概要
    会社概要
    製品
    製品
    SPLUNK SITES
    SPLUNK SITES
    お問い合わせ
    お問い合わせ
    SPLUNK MOBILE
    Apple App StoreからSplunk Mobileをダウンロード
    Google PlayストアからSplunk Mobileをダウンロード

    © 2005 - 2024 Splunk LLC 無断複写・転載を禁じます。

    Legal
    特許(英語)
    プライバシー(英語)
    サイトマップ
    利用規約(英語)
     

    © 2005 - 2024 Splunk LLC 無断複写・転載を禁じます。