Splunkを使ったセキュリティ分析123

12
Copyright © 2015 Splun Inc. セセセセセセ セセセセ 小小小 小小 小小小小小小小小小小小小

Transcript of Splunkを使ったセキュリティ分析123

Page 1: Splunkを使ったセキュリティ分析123

Copyright © 2015 Splunk Inc.

セキュリティログ解析小松原 貴司シニアセールスエンジニア

Page 2: Splunkを使ったセキュリティ分析123

自己紹介小松原 貴司転職履歴– アスキー入社– Hyperion Solutions 社 -> Oracle に買収– Sendmail へ入社– Splunk へ入社

Page 3: Splunkを使ったセキュリティ分析123

免責条項このプレゼンテーション中に、弊社は弊社の将来の事象または予想される業績に関する前向きな意見を述べることがあります。弊社は、かかる意見が、現在弊社が知っている要因に基づく弊社の現在の予測および推定を反映するものであることと、実際の事象または結果が著しく異なることがあることを皆さんにご注意いたします。実際の結果が弊社の前向きな意見に含まれるものとは異なるようにさせる重要な要因については、 SECを含む弊社の文書をお調べください。このプレゼンテーションに含まれる前向きな意見は、生のプレゼンテーションの日時において述べられたものです。生のプレゼンテーションの後に見直しが行われた場合、このプレゼンテーションに現在のまたは正確な情報が含まれないことがあります。弊社は、弊社が述べることがある前向きな意見を更新する義務を負いません。また、弊社のロードマップに関する情報で、弊社の一般的な製品方針の概要が示されていますが、この情報は予告なしにいつでも変更されることがあります。これはあくまで参照用であって、契約またはその他の約定に組み込まれないものとします。 Splunk は、記述されている特徴または機能を開発する義務も、かかる特徴または機能を将来のリリースに含める義務も負いません。

3

Page 4: Splunkを使ったセキュリティ分析123

Splunk 社の概要

4

会社

• 世界の本社: サンフランシスコ ロンドン 香港

• 社員数: 1,800 人(世界)• 年間収入:

4 億 5,090 万ドル(対前年比: +49% )

• ナスダック: SPLK

製品

• 無料トライアル版~大規模スケールアウトへの対応が可能

• Splunk 製品群: Splunk Enterprise Splunk Cloud Hunk Splunk MINT プレミアムアプリ

ケーション

顧客

• 100 カ国以上にわたる10,000以上の顧客

• 小規模から大規模まで幅広い組織での利用

• フォーチュン 100 社のうち、 80 社以上

• 最大規模: 400TB/ 日以上のデー

Page 5: Splunkを使ったセキュリティ分析123

5

マシンデータを、すべての人に、アクセス可能に、便利なものに、そして価値あ

るものに

5

Page 6: Splunkを使ったセキュリティ分析123

6

マシンデータからビジネス価値を生み出すデータをインデックス化:あらゆるデータソース、種類、量

オンラインサービ

ス ウェブサービス

サーバーセキュリ

ティGPS 測位

ストレージ

デスクトップ

ネットワーク

パッケージ化

されたアプリケー

ションカスタム

アプリケーション

メッセージング

電気通信オンラインショッピン

グカート

ウェブクリック

ストリーム

データベース

エネルギーメーター

コール詳細記録

スマートフォンと

機器

RFID

構内

プライベートクラウド

パブリッククラウド

あらゆる用途

アプリケーション配布

セキュリティ、コンプライアンス、不正防止

IT運用管理

ビジネスアナリティクス

産業データとモノのインターネット

Page 7: Splunkを使ったセキュリティ分析123

メインフレームデータ

VMware

マシンデータプラットフォーム

Splunk のポートフォリオ

Exchange PCIセキュリティ

リレーショナルデータベース

モバイル

Forwarders Syslog / TCP / その他

センサー / 制御システム

あらゆるデータソース、ユースケース、消費モデル

ワイヤ データ

7

モバイル

Splunk プレミアム Apps Apps エコシステム

MINT

Page 8: Splunkを使ったセキュリティ分析123

App を使わないで、素の Splunk を使ってみるデモ

8

Page 9: Splunkを使ったセキュリティ分析123

Dev.splunk.com4 万以上の質問 /回答集

800 以上の Apps ローカルユーザーグループと Splunk イベ

ント

9

成長しているコミュニティ

Page 10: Splunkを使ったセキュリティ分析123

フリーオンライントライ

アル

フリーダウンロード

フリー Amazon マシンイメー

ジ( AMI )

10

トライアルや導入が容易

1 32

Page 11: Splunkを使ったセキュリティ分析123

書籍のご紹介

11

Page 12: Splunkを使ったセキュリティ分析123

Thank you