製品・サービス
製品
サービス
- サービス一覧
- Splunk活用ガイド
- 簡易セキュリティコンサルティング【コンサルティング】
- Splunk Phantom 自動化アセスメントサービス【コンサルティング】
- ダッシュボード/SPL作成パック【実装・構築支援】
- バージョンアップサービス【実装・構築支援】
- Splunk Premium Apps 構築サポートサービス【実装・構築支援】
- Splunkセキュリティログ分析スタートパッケージ【独自App/サービス】
- はじめてセットシリーズ【独自App/サービス】
- Splunk × CrowdStrike Falcon Insight, Macnica Original App【独自App/サービス】
- 政府統一基準対応App【独自App/サービス】
- Smart Security Monitoring App【独自App/サービス】
- Splunk × LANSCOPE Original App 【独自App/サービス】
- Security Monitoring App for Box【独自App/サービス】
- Cloud Security Monitoring App【独自App/サービス】
- SIEM運用監視サービス【独自App/サービス】
仕様・技術情報
仕様・技術情報
Splunk
スプランク
はじめてセットシリーズ
はじめてセットシリーズとは、マクニカ作成の独自テンプレート「Apps」とマシンデータ分析プラットフォーム「Splunk Enterprise」、Splunk専用サーバーである「Gemini Appliance」との組み合わせでご提供するソリューションです。
はじめてセットシリーズラインナップ
| 名称 |
セキュリティログ分析はじめてセット
|
|---|---|
| 含まれるSplunk Apps | Macnica CSIRT App |
| 対象のデータソース | 主にProxyログ（製品問わず）※CIMに対応したフィールド抽出が必要になります。 |
| Splunk ライセンス | 取り込むデータ量/日に応じてSplunkライセンスの投入が別途必要となります。 |
| Gemini Appliance | ログサイズ、保存期間、利用方法によって最適なモデル、構成をご提案します。 |
| 提供方法 | Macnica CSIRT Appの提供基準を満たしたSplunk正規リセラー様経由でのご提供となります。 |
| 名称 |
プロキシログ分析はじめてセット
 |
|---|---|
| 含まれるSplunk Apps | Macnica プロキシログ分析App |
| 対象のデータソース | Proxyログ（対象製品：Symantec ProxySG） |
| Splunk ライセンス | 取り込むデータ量/日に応じてSplunkライセンスの投入が別途必要となります。 |
| Gemini Appliance | ログサイズ、保存期間、利用方法によって最適なモデル、構成をご提案します。 |
| 提供方法 | Splunk正規リセラー様経由でのご提供となります。構築については、スタートアップサービスをご利用いただけます。 |
構成イメージ
将来的な拡張
- 今後、様々なログソースを追加していくことで、分析の幅が広がり、IT運用、セキュリティにおける監視、調査、検知などにお役立ていただけます。
- はじめてセットをご購入後は、SplunkライセンスとGemini Applianceを追加購入していくことで、分散構成、インデクサークラスタ構成、インデクサー、サーチヘッドクラスタ構成など様々な構成パターンでの拡張が可能です。
