特徴

1. Splunk Enterpriseの導入が容易
   通常Splunk Enterpriseを導入する際、構成検討や取得対象とするログの選定、サーバやライセンスの調達、ダッシュボード（分析画面）の構築、監視体制の構築など、検討すべき項目は多岐にわたります。特にダッシュボードの作成や監視体制の構築においては、セキュリティに関する知見に加え、Splunk Enterpriseの知識も必要となります。
   本サービスでは導入に必要な要素を全て包含しているため、ログ監視対象範囲を決定するだけでセキュリティ運用を始めることができます。また、ライセンスとサーバであるGemini Applianceのどちらも保守サポートの対象となるため、問題が発生した際も安心してご活用いただけます。
2. セキュリティ以外の用途など、活用範囲の拡大が可能
   本サービスで設置したSplunk Enterpriseはセキュリティ対策だけでなく、ITインフラ管理やビジネスプロセスの改善、リモートワークマネジメントなどあらゆる用途で活用することができます。
   セキュリティログ監視は本パッケージに任せる形でご利用いただきながら、生ログの検索や別の用途でダッシュボードを作成して統計情報を確認する等、データ活用による新たな企業価値を発見するためのツールとしてもご活用いただけます。

サービス概要