ネットワーク機器やセキュリティ対策ソリューションを提供するマクニカネットワークス株式会社（以下、マクニカネットワークス、本社：横浜市港北区新横浜1-5-5、代表取締役社長：宮袋 正啓）は、米国Webroot Inc.（ウェブルート、以下、Webroot社、本社：米国コロラド州ブルームフィールド、CEO：Dick Williams）と販売代理店契約を締結したことを発表いたします。

※利用するSplunk環境のサーチヘッド台数に基づく年間サブスクリプション

近年、巧妙なサイバー攻撃・標的型攻撃が国内でも相次いでいるなか、既存の脅威は各種セキュリティ機器を通じて監視・防御できる一方で、そのような対策をすり抜ける未知の脅威への対応は、ますます困難を極めてきています。企業・組織にとって重要な情報を真に守るためには、「セキュリティ事故（インシデント）は起こる」前提に立った対策が求められます。万が一、インシデントが発生した際でも、リスクを増大させないタイムリーなインシデントへの初動対応が肝心になります。

この度、マクニカネットワークスが提供を開始するBrightCloud IP Reputation for Splunkは、Webroot社が提供している数百万のエンドポイント・ネットワーク機器・センサーからのデータ収集と機械学習アルゴリズムによる高精度な脅威レベル評価、ならびに、ニア・リアルタイム処理により実現している脅威インテリジェンスサービス「BrightCloud Threat Intelligence」（以下、BrightCloud）のSplunk Appです。Splunkとは、様々なITシステムから生成されるマシンデータの収集、検索、分析、可視化を行うために開発された「ITシステムのためのマシンデータ分析プラットフォーム」です。ITシステムから生成されるありとあらゆるマシンデータを元に、セキュリティインシデントの検知・調査・分析を得意としています。マクニカネットワークスは2009年からSplunkの国内一次代理店として取り扱いを開始し国内150社以上の導入実績を重ねています。本AppをSplunkと連携させることにより、BrightCloudのBad IP List(継続更新される1200万の悪質IPデータベース)をSplunkから利用できるようになり、Splunkサーバ上にBad IP Listをダウンロードしておき、Splunkで収集したセキュリティログ（FW, プロキシ, DNSサーバなど）のIP列と突合にすることで、膨大なセキュリティログの中から、疑わしい通信イベントをすばやく特定し、セキュリティインシデントをより効率的に発見することが可能となります。本プレスリリースに伴いウェブルート株式会社の親会社となるWebroot社ならびに日本法人であるウェブルート株式会社より以下のコメントをいただいております。

マクニカネットワークスは、Webroot社の最先端セキュリティテクノロジーと世界2800社以上においてセキュリティ用途で利用されているSplunkを連携して提供することにより、未知なる脅威から日本のお客様のITシステムを防御する一助となれるよう活動してまいります。