組織全体を可視化してインサイトを獲得し、セキュリティの強化、信頼性の向上、イノベーションの加速を図りましょう。SPL全ての製品を見るソリューション将来を見据えたSOCインテグレーションとオープンエコシステムを活用して、サイバー防御を強化しましょう。包括的な可視化と迅速なトラブルシューティングにより、パフォーマンスと信頼性を維持できます。統合されたセキュリティ、フルスタックのオブザーバビリティ、カスタムアプリケーションを1つのプラットフォームで実現できます。世界の名だたる組織がデジタルシステムのセキュリティと信頼性を維持するためのソリューションとしてSplunkを選択しています。Splunkと他社製品の比較Splunkのセキュリティとオブザーバビリティの統合プラットフォームで、お客様のデジタルレジリエンスを強化する方法をご紹介します。会社概要SplunkについてSplunkが目指すのは、より安全でレジリエントなデジタル世界を創造することです。Splunkは、組織の安定運用を支えるセキュリティ、IT運用、DevOpsの各チームを支援することで、この目標に着実に近づいています。組織全体を可視化してインサイトを獲得し、セキュリティの強化、信頼性の向上、イノベーションの加速を図りましょう。SPL全ての製品を見る将来を見据えたSOCインテグレーションとオープンエコシステムを活用して、サイバー防御を強化しましょう。包括的な可視化と迅速なトラブルシューティングにより、パフォーマンスと信頼性を維持できます。統合されたセキュリティ、フルスタックのオブザーバビリティ、カスタムアプリケーションを1つのプラットフォームで実現できます。世界の名だたる組織がデジタルシステムのセキュリティと信頼性を維持するためのソリューションとしてSplunkを選択しています。Splunkと他社製品の比較Splunkのセキュリティとオブザーバビリティの統合プラットフォームで、お客様のデジタルレジリエンスを強化する方法をご紹介します。Appを開発SplunkサービスSplunkへの投資を最大限に活用.conf24Splunkの理解を深められる大規模な年次イベントをご紹介SplunkについてSplunkが目指すのは、より安全でレジリエントなデジタル世界を創造することです。Splunkは、組織の安定運用を支えるセキュリティ、IT運用、DevOpsの各チームを支援することで、この目標に着実に近づいています。Enterprise)を利用するお客様と毎日のように接する中で、管理を最適化して管理負荷を効果的に軽減する方法をよく尋ねられます。これは特に、Splunkを初めて利用するお客様や、当初は少数で導入したフォワーダーを数百または数千規模に増やしたいお客様にとって重要な課題です。このようなときは常に、私はデプロイメントサーバーの導入をお勧めします。トレーニングを受けた経験豊富なSplunk管理者がいるかSplunkのプロフェッショナルサービスを契約している比較的大規模な組織では、多くの場合、デプロイメントサーバーは導入済みでしょう。Enterpriseを初めて導入する場合、こうしたスペシャリストを置くほどの予算はないかもしれません。この記事は、そのようなお客様を念頭に置いています。詳しい手順や仕組みについては取り上げませんが、必要な設定、私の現場経験に基づくその拡張方法、ベストプラクティスの概要をご紹介します。ここで説明する設定は、Splunkのプロフェッショナルサービス基本設定ツールセットを参考にしました。始める前にこの記事では、ローカルネットワークでAppをデプロイするためのデプロイメントサーバーの設定方法について簡単に説明します。これは、オンプレミスのインデクサーに転送するAppやHF/UFの集約層でも代替可能ですが、ここでは説明は省略します。この記事で使用するいくつかの用語について説明します。Enterpriseインスタンスです。他のインスタンスに設定のアップデートをデプロイします。デプロイメントサーバー、クライアント、Appで構成される設定アップデート機構全体を指すこともあります。Enterpriseインスタンスです。デプロイメントサーバーからアップデートを受け取ります。通常は、Splunkユニバーサルフォワーダーまたはヘビーフォワーダーがクライアントになります。デプロイメントクライアントのグループ内で共有されるデプロイメント設定のカテゴリです。1つのデプロイメントクライアントは複数のサーバークラスに属すことができます。1つ以上のサーバークラスのメンバーにデプロイされるひとまとまりのコンテンツです。最初に、DSとして使用するSplunkヘビーフォワーダー(HF/HWF)インスタンスが必要です。Cloudインスタンスにデータを送信している必要があります。この記事では、このインスタンスが/opt/splunkにインストールされていると仮定します。仕様の面では、仮想マシンであれば問題はなく、それが推奨されます。GB以上)があることです。必須ではありませんが、最大限のパフォーマンスを得るには64ビットLinuxホストが理想的です。このサーバーは、すべてのホストと通信できるようにネットワーク上に配置する必要もあります。具体的には、ファイアウォールで、DSホストが使用するSplunk管理ポート(デフォルトはTCP:8089、DSが複数ある場合は各ポート)を開く必要があります。いくつかのAppが必要です。(詳細は後述)をデプロイします。これらのAppはすべて、/opt/splunk/etc/deployment-apps/ディレクトリに置く必要があります。Webインターフェイスの[フォワーダー管理]ページに表示されます。このページからサーバークラスを作成できます。そのためにはまず、デプロイメントトポロジーを考える必要があります。簡単に言うと、DSでは、ホスト名、IPアドレス、またはマシンタイプに基づいてクライアントをフィルタリングできます。そのため、すべてのクライアントにデプロイする場合もいくつかのオプションがあります。それではサーバークラスを作成していきましょう。最初にすべてのクライアントを対象とするサーバークラスを作成します。ここでは名前を「All_Hosts」とします。作成したら、このサーバークラスにAppとクライアントを追加しましょう。AppをAll_Hostsサーバークラスに追加します。次にクライアントを追加します。現時点でこのDSに接続しているクライアントはありません。(含める)ホワイトリストに「*」を追加します。今回はフィルタリングを行いますが、マシンタイプでフィルタリングするにはクライアントが接続している必要があります。該当するマシンタイプのクライアントが接続していない場合は、マシン名かIPアドレスでフィルタリングする必要があります。ubuntu*」のフィルタを作成しています。作成したらDSの準備は完了です。クライアントを接続しましょう。Appを追加しましたが、このAppについて少し説明しましょう。servername.mydomain.com:8089)、/opt/splunk/etc/system/localにあるdeploymentclient.confファイルを編集して再起動します。