はじめに

Splunkの新規顧客でも、新しいSplunk製品を追加した既存のお客様でも、ようこそ！お客様をお迎えできて光栄です。お客様のカスタマージャーニーを成功させたいと考えています。以下のタブから適切なガイド付きラーニングパスを選択して、Splunkのプレミアムセキュリティ製品からどのようなメリットが得られるかを学び始めることをお勧めします。次に、ページを下にスクロールして、キーを使い始めるための規範的なガイダンスをご覧ください。 Splunk Enterprise Security そして Splunk SOAR ユースケース。

規範的導入ガイド-Splunkセキュリティ

サイバーセキュリティ環境はますます変化しており、あらゆる業種や規模の企業にリスクと不確実性をもたらしています。サイバー犯罪者は、時間、お金、テクノロジーの大幅な進歩という利点を活かして、見過ごされがちな防御の脆弱性を回避するのに役立つ新しい戦術や手法を開発しています。組織は先手を打ち、自社のシステムとデータが脅威に対してより強固であることを保証しなければなりません。Splunkのセキュリティユースケースは、これらの脅威がもたらす課題に対処する効果的なソリューションを提供し、組織が潜在的なセキュリティ侵害を迅速かつ効果的に検出して対応できるようにします。

Splunkのセキュリティユースケースは複雑な場合があり、製品の機能と、各組織の特定のニーズに合わせてカスタマイズする方法を十分に理解する必要があります。規範的導入動議は、ユースケースの理解を深め、複雑さを軽減するのに役立ちます。技術的な専門知識、ベストプラクティス、製品および業界固有の知識を組み合わせて活用することで、Splunkのセキュリティユースケースをその有効性を最大化し、潜在的なリスクを最小限に抑える方法で実装できます。このアプローチにより、組織はセキュリティソリューションの価値を認識し、Splunkへの投資を最大限に活用し続けることができます。

Splunkによるセキュリティに関する規範的採択動議

ページ: 7

規範的養子縁組動議-データソースと標準化

ログデータを正規化して、関連付けや使用に備える方法を学んでください。 Splunk Enterprise Security 。
規範的養子縁組動議-インシデント管理

この導入ガイドでは、サイバーセキュリティの観点から見たインシデント管理のトピックと、このプロセスでSplunk Security製品が果たす役割について説明しています。
規範的採択動議-サイバーフレームワーク

サイバーセキュリティフレームワークは、国や業界のセキュリティリーダーが自社やベンダーのセキュリティ態勢をよりよく理解するための共通言語と一連の標準を提供します。
規範的導入動議-リスクベースのアラート

リスクベースアラート (RBA) は、従来の事後対応型の機能から、SOC の事前対応型の機能にリソースを転換するまたとない機会をチームに提供します。
規範的採択動議-脅威情報

実用的な脅威インテリジェンスは、デジタルインフラストラクチャと資産を適切に保護するために不可欠な機能です。複数のフィードからのデータの処理と分析を支援し、セキュリティと可視性を向上させます。
規範的養子縁組動議-脅威ハンティング

サイバー脅威ハンティングでは、複数の手法を組み合わせて、ネットワークトラフィック、システム、またはエンドポイントのログに含まれる不審なアクティビティや異常を特定して分析します。
規範的導入動議-自動化とオーケストレーション

セキュリティオーケストレーション、オートメーション、レスポンス（SOAR）は、セキュリティインシデントを監視、調査、対処するための一元的な情報源を組織に提供します。