Splunk Specialist
Splunk
ログ運用を
整理する次世代SIEM
ログソース、データ量、CIM、相関ルール、ダッシュボード、保管期間を整理し、
Splunkの設計から運用まで支援します。
監査証跡と運用体制も要件に合わせて確認します。
範囲整理要件確認概算確認
DOWNLOAD
相談前に使える関連資料
課題の整理、要件定義、社内説明に使える資料をこのサービスの文脈に合わせて選んでいます。
ログソース棚卸し／CIM確認／相関ルール設計／ダッシュボード／保管期間設計／運用レビュー／ログソース棚卸し／CIM確認／相関ルール設計／ダッシュボード／保管期間設計／運用レビュー／
－ SERVICES ー
GXOのSplunk専門サービス
Splunk運用に必要な設計・構築・運用観点
01
アーキテクチャ設計
データ量、検索負荷、保管期間、可用性、拡張性を確認し、分散環境設計、インデクサークラスタ、サーチヘッドクラスタ、マルチサイトレプリケーションの構成を整理します。
－ CASE STUDIES ー
業界別Splunk確認観点
各業界のログ運用で確認すべき設計・運用観点
金融系企業大規模トランザクション
金融系企業様
課題
不正取引検知、内部脅威対策、規制対応のログを一元的に確認する必要がある。異常検知、監査証跡、報告業務の前提を整理したい
ソリューション
FISC安全対策基準の考え方を参照し、監査証跡、相関ルール、報告業務の確認観点を整理
RESULTS
FISC
確認観点を整理
監査
証跡を整備
相関
ルールを確認
