Splunk

スプランク

本サービスは、Splunk Premium Apps製品と同時に購入が必須となるSplunk社提供の「Splunk Professional Service」の代わりにご利用いただけるサービスです。Splunk認定資格保持者がPremium Appsの設計、構築作業をリモートでサポートします。国内のディストリビューターであるマクニカが本サービスを提供することにより、Splunk社が提供する既存サービスよりも低価格かつ、Splunk Premium Appsの設計・構築・保守・運用まで一貫して、日本語でご相談いただくことが可能になります。加えて、マクニカが取り扱うセキュリティ・ネットワーク・DX製品等の製品ナレッジとのシナジーを活かし、より高度なSplunk利活用を支援いたします。

※本サービスをご利用いただく場合、Splunk社が提供する「Splunk Professional Service」を購入いただく必要はございません。

サービス名/提供価格

Splunk Premium Apps 構築サポートサービス

  • Professional Service per Day for Premium Apps(1日単位型)
    価格:17万円/1日(税別)
  • Professional Service Package for Premium Apps(パッケージ型)
    価格:個別見積
対象のSplunk Premium Apps
  • Splunk Enterprise Security(ES)
  • Splunk Phantom
  • Splunk IT Service Intelligence(ITSI)
  • Splunk User Behavior Analytics(UBA)※都度相談
提供形態 サービス(スポット契約)
提供対象 Splunk Premium Appsをご利用中または導入検討中の企業様 / Splunk認定パートナー様
アライアンスパートナー Positka FSI Pte Ltd.

対象のSplunk Premium Apps

SIEMによる監視と検知
Splunk
Enterprise Security
  • 詳細調査用のダッシュボード群をプリセット提供
  • SOC調査に必要な「多様な切り口での分析」を可能にするダッシュボード群
予兆・ふるまい検知
Splunk User Behavior Analytics (UBA)
※都度相談
  • 詳細調査用のダッシュボード群をプリセット提供
  • SOC調査に必要な「多様な切り口での分析」を可能にするダッシュボード群
セキュリティ運用自動化
Splunk Phantom
  • サイロ化したセキュリティ製品群の統合管理
  • 業務手順のデジタル化・ワークフローによるセキュリティ運用の標準化
  • 運用の自動化によるセキュリティ運用効率化の実現
アラート対応管理
Splunk IT Service Intelligence
  • アラートのステータス管理やオーナー割り当てなどアラート対応管理メカニズムを搭載
  • 必要十分な各種アラートフィルタ機能

Professional Service per Day for Premium Apps(1日単位型)

Premium Appsに関する要件定義、詳細設計、構築/実装の各フェーズにおいて、お客様のご要望に応じて1日単位で作業をご依頼いただけます。本サービスでは最高位のSplunk認定資格保持者が一貫して対応します。

フェイズ例 作業内容の例
要件定義(アセスメント)
  • お客様のご要件に関するディスカッションの実施
設計(デザイン)
  • Premium Appの推奨構成検討
  • Premium Appのパラメーター設計
構築・実装(インプリ)
  • Premium Appの構築(インストール)の実施
  • Premium Appの設定
コンサルタント相当のケイパビリティを持ち、Premium Appsの専門トレーニングを受け、認定を取得しています。また、新規/既存環境へのデプロイメントにおいてベストプラクティスを適用した経験と、関連領域の実務知識・経験を保有するメンバーが対応。

Professional Service Package for Premium Apps(パッケージ型)

お客様の状況に合わせて、導入前の設計、構築、導入までをパッケージ型で提供します。メニュー内容はSplunk社販売内容と同等です。

パッケージ内容例(Splunk Phantom Standardの場合)

概要 セキュリティオーケストレーションプラットフォームの設計、実装、およびセキュリティ運用の自動化に関するガイダンス(Playbook)作成のご支援
サービス内容
  • お客様固有の設計ガイダンス
  • お客様固有のユースケースロードマップ
  • お客様固有のPlaybook UMLダイアグラム(システムの構成や動作を俯瞰的に可視化)
  • オンサイトトレーニング
  • お客様固有の環境において1個のPlaybook開発
期間 14px 1.75

本サービスの対象範囲

ドキュメント作成や当サービスのスコープを超えた全体的なプロジェクト管理は、原則として当サービスの対象外となります。これらについての対応もご希望の場合、別途ご相談ください。

お申込みから作業開始の流れ

お客様へのお願い事項・注意事項

当サービスのご提供にあたり、お客様へのお願い事項・ご注意事項として以下がございます。

お客様へのお願い事項

  • プロジェクト開始前に、別添の「事前ヒアリングシート」へのご回答をお願いします。
  • 所定のプロジェクト期間内に完遂するため、必要情報・資料のタイムリーなご提供をお願いします。
  • 当プロジェクトのプロジェクトオーナー(主担当者)様のアサインメントをお願いします。
  • 貴社環境の理解のため、対面ミーティング・電話会議などを複数回実施しますので可能な限りご協力をお願いします。
  • 作業開始時期はお早めにご相談ください。リソース状況次第ではお断りする可能性がございます。
  • また、実稼働開始の最低4週間以上前にご依頼をお願い致します。

サービス対象外/免責事項

  • 本サービスは、第三者への再委託を前提とします。
  • サービス期間及びサービス開始日は、関係各社との合意の上で確定致します。
  • サービスの範囲は、対応範囲に記載されているSplunk製品が対象となります。
  • ※Splunk製品以外の作業が必要な場合、別途パートナー様と要調整になります。
  • お打合せは、全てリモートでのオンライン開催になります。
  • 本サービスに係る作業は、Positka社によるリモート作業になります。
  • 本サービスに係る提供物は、弊社/Positka社フォーマットでのご提供になります。
  • Splunk製品に関する仕様・不具合調査は、お客様の保守契約に沿ってお問合せ頂きます。