シスコ
Cisco Systems, Inc. は、ネットワーク機器の製造業者およびベンダーとして最もよく知られているネットワーキング企業です。また、ソフトウェアや関連サービスも提供しています。シスコはその歴史を通じて、ホームネットワーク、IP テレフォニー、光ネットワーク、セキュリティ、ストレージエリアネットワーク、ワイヤレステクノロジー向けのインターネットプロトコルベースのネットワーキングテクノロジー、ルーティングおよびスイッチング製品、テクノロジーに注力してきました。
Splunkは正式にシスコの一部になりました 。つまり、お客様は、当社のテクノロジーの力を組み合わせることで、最も複雑な課題の多くを解決するだけでなく、途方もない機会を実現できるというメリットに気づき始めるということです。Splunkの支援を受けたCiscoは、市場をリードするセキュリティおよびオブザーバビリティソリューションとともに、ネットワークの力を最大限に引き出します。
データを取り込む
| [ソース] | アドオンとアプリ | ガイダンス |
|---|---|---|
シスコ IOSIOS はシスコのネットワークオペレーティングシステムで、主にシスコのスイッチとルータで動作します。IOS ログデータには、デバイスの動作状態と、デバイスが提供するネットワーク機能に関する情報が含まれています。 このデータは、IOS を実行している Cisco デバイスの動作のトラブルシューティングに使用されます。このデータを使用して、デバイスが提供することが期待される機能に影響する設定を確認できます。例としては、デュプレックス設定の不一致、ポートのアップ状態とダウン状態、ルーティング、温度や電力などの動作条件などがあります。 共通情報モデルでは、Cisco IOS データをにマッピングできます。 ネットワークトラフィック そして 変更 データモデル (分野によって異なります)。 |
Splunk プラットフォーム |
スプランク・ランタンの記事 |
適応型セキュリティアプライアンスCisco 適応型セキュリティアプライアンス（ASA）のログは、ファイアウォール、ウイルス対策、侵入防止、仮想プライベートネットワーク（VPN）のデータを組み合わせたものです。ログには、ファイアウォール、ウイルス対策、スパム対策、侵入検知、侵入防止、VPN デバイス、SSL デバイス、コンテンツ検査などのデバイスとソリューションのデータが含まれます。規模の大小を問わず、攻撃がネットワーク全体に広がる前に阻止するための積極的な脅威防御の取り組みに関する情報を提供します。また、Cisco ASA ソフトウェアは他の重要なセキュリティテクノロジーと統合して、進化し続けるセキュリティニーズを満たす包括的なソリューションを提供します。これには、マルチサイトおよびマルチノードのクラスタリング、高可用性、コンテキスト認識、動的ルーティングとサイト間 VPN、ユニファイドコミュニケーションが含まれます。 |
Splunk プラットフォーム |
コンフィギュレーション Splunk ランタンの記事 |
Catalyst CenterCisco Catalyst Center は、企業ネットワーク運用の簡素化と自動化を目的として設計された包括的なネットワーク管理およびオーケストレーションプラットフォームです。人工知能と機械学習を活用して、有線および無線のインフラストラクチャ全体でネットワーク運用の接続、保護、自動化を行い、デジタルアジリティと運用効率を実現します。また、Cisco Meraki との統合により、さまざまなシスコネットワーキングプラットフォームを統合管理できます。 |
Splunk プラットフォーム |
スプランク・ランタン記事 |
E メールセキュリティアプライアンス (ESA)Cisco E メールセキュリティアプライアンス（ESA）は、マルウェア、スパム、フィッシングなどの E メールを媒介する脅威から組織を保護するために設計された包括的な E メールセキュリティソリューションです。ウイルス対策、マルウェア対策、フィッシング対策、スパム対策、データ損失防止（DLP）、電子メール暗号化などの高度な機能を備えており、多くの場合、シスコの高度なマルウェア防御（AMP）と統合されて脅威を詳細に分析できます。 |
Splunk プラットフォーム Splunk SOAR |
コンフィギュレーション |
FireAMPCisco FireAMP（現在は Cisco Secure Endpoint または Advanced Malware Protection）は、エンドポイントのファイルアクティビティを可視化して制御できる、クラウドベースの高度なマルウェア分析および保護ソリューションです。マルウェアの検出とブロック、ファイルの動作の分析、レトロスペクティブセキュリティにより、当初は防御を迂回していた可能性のある脅威を特定して修復します。 |
スプランク・ソアー |
|
ファイヤーパワーCisco Firepower は、アプリケーション制御、侵入防止、マルウェア対策、URL フィルタリングなどの高度な脅威保護機能を提供する次世代ファイアウォール（NGFW）です。クライアント側のアプリケーション、オペレーティングシステム、モバイルデバイス、ネットワークデバイスを包括的に可視化できるため、プロアクティブなセキュリティ監視と迅速なインシデント対応が可能になります。 |
Splunk プラットフォーム Splunk SOAR |
スプランク・ランタンの記事 |
ID サービスエンジンCisco ID サービスエンジン（ISE）は、セキュリティポリシー管理および制御プラットフォームです。有線、ワイヤレス、VPN 接続のアクセス制御とセキュリティコンプライアンスを自動化および簡素化します。Splunk プラットフォームを使用して Cisco ISE Syslog データを直接分析することも、コンテキストデータソースとして使用して他の通信データや認証データと関連付けることもできます。 共通情報モデルでは、Cisco ID サービスのデータをにマッピングできます アラート 、 認証 、 変更 、 エンドポイント 、および ネットワークトラフィック データモデル (分野によって異なります)。 |
Splunk プラットフォーム Splunk SOAR |
コンフィギュレーション Splunk ランタン記事 |
メラキCisco Meraki は、スイッチ、アクセスポイント、セキュリティアプライアンスなどのクラウド管理型ネットワーキングソリューションを提供し、分散環境全体を一元的に制御し、可視化します。Meraki デバイスからのデータには、ネットワークやセキュリティイベント、設定の変更、デバイスの状態などがあり、REST API や Webhook を介して収集して監視や分析を行うことができます。 |
Splunk プラットフォーム |
コンフィギュレーション Splunk ランタン記事 |
ネットワークハードウェアシスコのネットワークハードウェアには、スイッチ、ルーター、WLAN コントローラ、アクセスポイントなど、さまざまなデバイスが含まれます。これらのデバイスは、動作状態、ネットワークトラフィック、設定変更、パフォーマンス指標に関するログデータを生成します。これらは、ネットワークの監視、トラブルシューティング、およびセキュリティ脅威やパフォーマンス問題の特定に不可欠です。 |
Splunk プラットフォーム |
インタラクティブ製品ツアー スプランク・ランタンの記事 |
Talos 脅威インテリジェンスTalos はシスコの脅威インテリジェンス研究機関であり、お客様、製品、サービスに優れた保護を提供することに専念するセキュリティ専門家が集まったエリートグループです。Talos は包括的なインテリジェンスでシスコのポートフォリオを強化しています。 Talos だけが提供できる、インテリジェンス主導のプロアクティブなサービスと深い専門知識で、インシデント対応を進化させましょう。誰でもあなたの後ろに立つことができます — Talos IR はあらゆる段階でお客様のそばにいます。力を合わせれば、ダウンタイムを減らし、リスクを軽減することができます。 |
Splunk エンタープライズセキュリティ Splunk SOAR |
インタラクティブ製品ツアー |
サウザンド・アイズCisco ThousandEyes は、Web アプリケーション、ホステッドサービス、ネットワークの可用性とパフォーマンスを包括的に把握できるように設計された、クラウドベースのデジタルエクスペリエンスモニタリングプラットフォームです。これにより、組織はあらゆるネットワークを自社のネットワークであるかのように視覚化し、実行可能な洞察を迅速に導き出し、サービスプロバイダーと協力して問題を解決することができます。 |
Splunk プラットフォーム |
スプランク・ランタンの記事 |
時系列モデルシスコ時系列モデルは、単変量ゼロショット予測を実行するようにトレーニングされた基礎モデルです。これは、企業がマシンデータを理解し、予測し、それに基づいて行動する方法に革命をもたらすでしょう。このモデルは、オブザーバビリティとセキュリティデータに関する複雑な要求に特化して設計されており、時系列分析に新たなレベルの精度、適応性、使いやすさをもたらします。 |
|
リポジトリ スプランク・ランタンの記事 |
アンブレラ調査Cisco Umbrella Investigate は、攻撃者のインフラストラクチャをインターネット全体で可視化し、悪意のあるドメイン、IP、ASN を特定するための予測インテリジェンス、および必要なすべてのリアルタイムおよび過去のドメイン情報を 1 つのソースで提供します。Cisco Umbrella Investigate 向け Splunk アドオンを使用すると、インターネット上のドメイン、IP、ネットワークに関するシスコのインテリジェンスを使用して、Splunk 内のセキュリティイベントを自動的に強化できます。 Splunk Enterprise Security内のInvestigateの脅威インテリジェンスを活用することで、イベントに関連するドメイン、IP、ASNについてより多くの情報を得ることができ、重大なインシデントへの対応や潜在的な脅威の調査において、より多くの情報に基づいた意思決定をより迅速に行うことができます。 |
スプランク・ソアー |
|
ユニファイドコンピューティングシステムシスコユニファイドコンピューティングシステム（UCS）は、コンピューティング、ネットワーキング、およびストレージリソースを単一の統合システムに統合するデータセンターアーキテクチャです。サーバとインフラストラクチャコンポーネントから障害、インベントリ、およびパフォーマンスデータを生成します。これは、システムの状態を監視し、キャパシティプランニングを行い、仮想環境とクラウド環境の効率的な運用を確保するために不可欠です。 |
Splunk プラットフォーム |
コンフィギュレーション Splunk ランタン記事 |
WebexCisco Webex は、ビデオ会議、チームメッセージング、オンライン会議を含む包括的なコラボレーションツールスイートです。会議の詳細、参加者のアクティビティ、通話品質、管理者監査イベント、セキュリティイベントに関連するデータを生成し、使用状況の監視、パフォーマンス問題のトラブルシューティング、コラボレーションパターンの分析に活用できます。 |
スプランク・ソアー |
スプランクランタンの記事 |
Web セキュリティアプライアンスCisco Web セキュリティアプライアンス（WSA）は、以前は IronPort AsyncOS for Web として知られていましたが、Web ベースの脅威から組織を保護し、インターネット使用ポリシーを適用するセキュアな Web ゲートウェイソリューションです。アクセスログ、L4TM（Layer 4 Traffic Monitor）ログ、およびシステムログを収集し、Web トラフィック、ブロックされた脅威、およびユーザアクティビティに関する洞察を提供し、セキュリティ分析とコンプライアンスに役立てます。 |
Splunk プラットフォーム |
コンフィギュレーション |