組織全体を可視化してインサイトを獲得し、セキュリティの強化、信頼性の向上、イノベーションの加速を図りましょう。SPL全ての製品を見るソリューション将来を見据えたSOCインテグレーションとオープンエコシステムを活用して、サイバー防御を強化しましょう。包括的な可視化と迅速なトラブルシューティングにより、パフォーマンスと信頼性を維持できます。統合されたセキュリティ、フルスタックのオブザーバビリティ、カスタムアプリケーションを1つのプラットフォームで実現できます。世界の名だたる組織がデジタルシステムのセキュリティと信頼性を維持するためのソリューションとしてSplunkを選択しています。Splunkと他社製品の比較Splunkのセキュリティとオブザーバビリティの統合プラットフォームで、お客様のデジタルレジリエンスを強化する方法をご紹介します。会社概要SplunkについてSplunkが目指すのは、より安全でレジリエントなデジタル世界を創造することです。Splunkは、組織の安定運用を支えるセキュリティ、IT運用、DevOpsの各チームを支援することで、この目標に着実に近づいています。組織全体を可視化してインサイトを獲得し、セキュリティの強化、信頼性の向上、イノベーションの加速を図りましょう。SPL全ての製品を見る将来を見据えたSOCインテグレーションとオープンエコシステムを活用して、サイバー防御を強化しましょう。包括的な可視化と迅速なトラブルシューティングにより、パフォーマンスと信頼性を維持できます。統合されたセキュリティ、フルスタックのオブザーバビリティ、カスタムアプリケーションを1つのプラットフォームで実現できます。世界の名だたる組織がデジタルシステムのセキュリティと信頼性を維持するためのソリューションとしてSplunkを選択しています。Splunkと他社製品の比較Splunkのセキュリティとオブザーバビリティの統合プラットフォームで、お客様のデジタルレジリエンスを強化する方法をご紹介します。Appを開発SplunkサービスSplunkへの投資を最大限に活用.conf24Splunkの理解を深められる大規模な年次イベントをご紹介SplunkについてSplunkが目指すのは、より安全でレジリエントなデジタル世界を創造することです。Splunkは、組織の安定運用を支えるセキュリティ、IT運用、DevOpsの各チームを支援することで、この目標に着実に近づいています。Koichi)XでシェアFacebookでシェアLinkedInでシェア本記事では、「Splunkでセキュリティダッシュボードを作成しよう!」シリーズにおける第2回として、ダッシュボードのソースであるデータの取り込み手法の検討について紹介します。一般に、ダッシュボードを設計・作成する際は、ダッシュボードのユースケースを想定し、ユースケースに合わせた要件を抽出した上で、必要なデータを取り込む必要があります。Splunkは多様なデータ取り込み手法があり、拡張機能(App、Add-on)を用いることで簡単に実装することができます。新たにデータを追加する際、どのようにデータを取り込むかについては下記Stepを踏むことで効率的に進めることができます。本記事で作成するダッシュボードに必要なログは下記の3種類です。これらログの取り込み方法について検討します。(RSSフィード)データ取り込みの方法は、まずiの方法で実現できないか検討します。splunkbaseにアクセスし製品名(Azure、Juniper)や手法(RSS)で検索します。(40種類)がヒットします。データ取り込みに関わるAppsは“Add-on”と名称がついているものです。Azureと表示されたAdd-onを開きます。SummaryとDetailsのタブを確認し、このAdd-onが今回の用途で使用できるか確認します。DetailsにGitHubへのリンクが記載されていたので、詳細を確認します。docのinstallationページにこのAdd-onをどのSplunkコンポーネントにインストールするか、が書かれていました。ForwarderにこのAdd-onをインストールすることでデータ取得ができると記載されています。App/Add-onによってインストール先のSplunkコンポーネントが異なるため、App/Add-onごとにインストール先を確認しておくことが必要となります。ここまでで、AzureログはAdd-onを用いて取得できることがわかりました。アラートログについて調べます。juniperと検索すると2つのAppsがヒットしました。Azureの場合と同様、Add-onと表示されているAppを選択するとDetailsにdocリンクが記載されていました。Forwarderを使用する場合)に、このAdd-onをインストールすることでデータ取得ができると記載されています。実環境上にApp/Add-onを導入する際は、これらAppのインストール先を最初に把握してから作業をする必要があります。(RSSフィード)について調べます。splunkbaseにてRSSと検索すると複数の候補がヒットしました。データ取り込みに使用できることが説明文から読み取れたため、詳細を確認します。Supportではないためdocのリンクはありませんが、作成者のGitHubのリンクがあります。ページの説明から、このAppをインストールすることでSplunkのUIからInput設定(データ取り込み設定)を作成できることがわかります。​​このデータソースは、外部ソースから直接Splunkにデータを転送することができそうです。以上によって、今回の3種類のログを取り込むために使用するAdd-onと、そのインストール先がわかりました。次回、これらデータの取り込みを行うための手順について紹介することにします。先進的なサイバーセキュリティ対策を推進する組織がどのように課題を克服し、AIを活用してイノベーションを推進し、デジタルレジリエンスを強化しているかをご確認ください。Koichi)2024年入社。SIerにてITインフラの提案活動に従事。「運用がわかるプリセールス」として、製品導入後の運用保守も見据えた提案を行うことがモットー。異なるフォーマットのログを手間をかけずに取り込み運用業務の改善ができる、という点に興味をもち入社。趣味はお笑いライブ鑑賞。Essentialsバージョン3.8.0がリリースされました。成熟度向上のためのジャーニーとベンチマークが新たに追加されています。Cloud」のリリースを発表しました。オープンで圧倒的な規模のエコシステムに支えられたこのプラットフォームは、エンタープライズグレードの高度なセキュリティ分析、セキュリティ運用の自動化、脅威インテリジェンス機能を提供します。DSDLアプリに統合された大規模言語モデル(LLM)に基づいたフィッシングメール検知システムを紹介します。DSDLへの展開アプローチについても説明します。SplunkについてSplunkプラットフォームは、データを行動へとつなげる際に立ちはだかる障壁を取り除いて、オブザーバビリティチーム、IT運用チーム、セキュリティチームの能力を引き出し、組織のセキュリティ、レジリエンス(回復力)、イノベーションを強化します。Splunkは、2003年に設立され、世界の21の地域で事業を展開し、7,500人以上の従業員が働くグローバル企業です。取得した特許数は1,020を超え、あらゆる環境間でデータを共有できるオープンで拡張性の高いプラットフォームを提供しています。Splunkプラットフォームを使用すれば、組織内のすべてのサービス間通信やビジネスプロセスをエンドツーエンドで可視化し、コンテキストに基づいて状況を把握できます。Splunkなら、強力なデータ基盤の構築が可能です。Splunkの詳細はこちらブログのメール配信Splunkの最新ブログ記事をメールでお知らせします。無断複写・転載を禁じます。無断複写・転載を禁じます。