Tanium×Splunk連携によって実現！SOCの無人化を見据えたインシデントレスポンスのあるべき姿とは。

• 開催要項
• プログラム

サイバー攻撃は年々高度化しており、企業は様々なサイバー攻撃に備え対策をしています。同時にサイバーセキュリティ対策が進めば進むほど運用者への負担が大きな課題となっています。
高度なサイバー攻撃を対処してくれるはずのセキュリティ機器ですが、インシデント検知するたびに運用者は様々なログデータを分析して判別し、ポリシーに沿った対処を進めなければいけません。
大量の検知アラートに疲れている運用者の方もいるのではないでしょうか？

本セミナーでは、あらゆるデータを収集しインシデントレスポンスにおける即時の「調査」と「判断」を可能にするマシンデータ分析プラットフォーム「Splunk」と、大規模な環境でもエンドポイントに対し即時の「対処」を可能とするリアルタイムレスポンスプラットフォーム「Tanium」によりインシデントレスポンスの負荷を劇的に軽減するソリューションをご紹介致します。