はじめてセットシリーズ

はじめてセットシリーズとは、マクニカ作成の独自テンプレート「Apps」とマシンデータ分析プラットフォーム「Splunk Enterprise」、Splunk専用サーバーである「Gemini Appliance」との組み合わせでご提供するソリューションです。

マクニカが開発したSplunk専用Appsを分析用テンプレートとして提供

ログ検索の柔軟性や高速性に評価の高いマシンデータ分析プラットフォーム

Gemini Appliance
Splunkを最適に動かすために設計された専用ハードウェアと専用OSをご提供します。

はじめてセットシリーズラインナップ

名称	セキュリティログ分析はじめてセット
含まれるSplunk Apps	Macnica CSIRT App
対象のデータソース	主にProxyログ（製品問わず）※CIMに対応したフィールド抽出が必要になります。
Splunk ライセンス	取り込むデータ量/日に応じてSplunkライセンスの投入が別途必要となります。
Gemini Appliance	ログサイズ、保存期間、利用方法によって最適なモデル、構成をご提案します。
提供方法	Macnica CSIRT Appの提供基準を満たしたSplunk正規リセラー様経由でのご提供となります。

名称	プロキシログ分析はじめてセット
含まれるSplunk Apps	Macnica プロキシログ分析App
対象のデータソース	Proxyログ（対象製品：Symantec ProxySG）
Splunk ライセンス	取り込むデータ量/日に応じてSplunkライセンスの投入が別途必要となります。
Gemini Appliance	ログサイズ、保存期間、利用方法によって最適なモデル、構成をご提案します。
提供方法	Splunk正規リセラー様経由でのご提供となります。構築については、スタートアップサービスをご利用いただけます。

構成イメージ

将来的な拡張

• 今後、様々なログソースを追加していくことで、分析の幅が広がり、IT運用、セキュリティにおける監視、調査、検知などにお役立ていただけます。
• はじめてセットをご購入後は、SplunkライセンスとGemini Applianceを追加購入していくことで、分散構成、インデクサークラスタ構成、インデクサー、サーチヘッドクラスタ構成など様々な構成パターンでの拡張が可能です。