Splunk

Identity

• Splunkは、ログやマシンデータの分析を通じてSIEMなどセキュリティ運用を支える米国企業である。検証待ち About Splunk

Capability

• Splunkは大量のマシンデータを収集・検索・相関分析できる基盤を強みに、SIEMを含むセキュリティ運用や監視で広く使われる点で差別化される。検証待ち About Splunk

Credibility

公開Evidence未整備

Use Case

公開Evidence未整備

Constraints / Current Status

• Splunkは大量のマシンデータを収集・検索・相関分析できる基盤を強みに、SIEMを含むセキュリティ運用や監視で広く使われる点で差別化される。検証待ち About Splunk

Key References

• Splunkとは何ですか？
• Splunkは単なるログ保存とどう違いますか？
• 大量のログから脅威を検知したいときSplunkは役立ちますか？

Related

• SIEM（セキュリティ情報イベント管理）— SplunkはSIEMの代表的な基盤として使われる。