お客様事例
三井物産セキュアディレクション株式会社 SOC運用における情報収集、分析基盤、SIRTにおける状況の可視化およびオペレーションの自動化
以前はSOC側では着弾したメールの行動をウォッチするなど、後追いでの防御が中心でしたが、今は脅威インテリジェンス側で不正ドメインが取得されたことを迅速に検知し、Splunk SOAR側で自動対処しています。自動的な防御が可能となったことで業務そのものが大きく効率化できています。
セキュリティ
Splunk Security Orchestration, Automation and Response (SOAR)
セキュリティワークフローのオーケストレーションとタスクの自動化により、SOCの運用を強化し、作業を効率化して、迅速な対応を実現するツール
混乱から秩序へ
手作業のタスクを自動化しましょう。毎日すべてのアラートに対応するのは大きな負担です。繰り返し行う作業を自動化すれば、後手の対応から抜け出し、ミッションクリティカルな目標に集中して、ビジネスを保護できます。
チームの力を強化
繰り返し行うタスク、調査、対応のオーケストレーションと自動化により、効率と生産性を高め、今いる人数でより多くの作業をこなすことができます。3人のチームで10人分の力を発揮することも夢ではありません。
30分を30秒に
Splunk SOARを使用すれば作業をさらにスピードアップできます。数秒で脅威に対応し、セキュリティタスクやセキュリティツールのワークフローの連携を自動化して、MTTR (平均対応時間)を短縮できます。
エンドツーエンドのセキュリティ運用を効率化
Splunk Enterprise SecurityとSplunk SOARの能力を組み合わせれば、シームレスで直観的なセキュリティ運用プラットフォームを構築して、高度な脅威や未知の脅威を防止、検出、対応できます。
機能
強力なSOAR機能
インフラのオーケストレーション、プレイブックの自動化、ケース管理、統合された脅威インテリジェンスを組み合わせれば、プロセスとツールを合理化できます。
自動化プレイブック
複数のセキュリティツールやITツールにまたがるアクションの実行時間を数時間から数秒に短縮。すぐに使える100種類以上のプレイブックを利用可能
アプリケーション統合
350以上のサードパーティツールのインテグレーションと、2,800以上の自動アクションを利用して、複数のチームやツールをまたぐ複雑なワークフローを調整して連携
シンプルで拡張性の高いセキュリティの自動化機能
シンプルなセキュリティタスクを自動化して複雑なワークフローの実行時間を短縮。コーディングが不要で直感的に使える編集画面でプレイブックを作成
包括的なケース管理
内蔵のインシデントケース管理機能によって、定型のワークフローを作成し、厳格な運用基準を確立して、再利用可能なテンプレートで手順を体系化
インテリジェンスの活用
Splunk脅威調査チームが提供する脅威インテリジェンスとインサイトを統合して、情報に基づく意思決定と脅威への先手の対応をサポート
柔軟な導入方法
クラウド、オンプレミス、またはハイブリッドのいずれでも、組織のニーズに合った方法でSplunk SOARを導入
Offers great visibility, and we can customize the playbook use cases and integrate it with other solutions
The ability to automate Splunk SOAR and customize the playbook use cases is the most valuable feature and is very exciting for me.
SOAR PS Consultant
Industry:
Tech Vendor
Splunk SOAR - Security and Incident Response Made Easier and Quicker
The impact that the tool brought to our SOC workflows was enormous. A must-have tool to automate the tasks which are of high value but repetitive to an analyst.
Industry:
Finance (non-banking)
Company Size:
1B - 3B USD
Splunk SOAR - The CIA of Software Security
Splunk SOAR makes security investigation and forensics tasks easier by collecting all the metrics that you require. It makes the tasks easier by greatly reducing the amount of time a person would take.
Gregory Jones,
Cyber Security Engineering
Call Copy Inc
