検知ログの統計・解析から脅威にさらされたエンドポイントの状況を把握することが可能です。Splunkのダッシュボード上から、CrowdStrike Falcon Insightや取り込んだログのコンソール画面へ自由に移動することもできるため、分析から設定変更までをシームレスに行うことができます。また、検知情報以外にもCrowdStrike Falcon Insightで収集されるアクティビティログをSplunk上に取り込むことで、ログ全体を一元管理することも可能です（アクティビティログの取り込みの一部は、CrowdStrike Falcon Insight側でFDR (Falcon Data Replicator)を購入いただく必要があるため有料オプションとなります）。

検知ログに関しては、製品上で保存される規定のログの保存期間に左右されることなく、お客様のセキュリティポリシーに応じたログの保存、閲覧が可能になります。

レポーティング機能はベーシックなものにとどまらず、お客様固有のご要望に応じたカスタマイズダッシュボードを作成することができます。

また本Appでは、マクニカネットワークス/Splunk製品では初めて「オリジナルAppサポート」を提供します。App導入後の運用に関する疑問や、お客様固有のご要望実現など、お客様環境に合わせたセキュリティ基盤の構築を支援いたします。

マクニカネットワークスでは、マシンデータを元にセキュリティインシデントの監視・調査・分析・対処を実現するSplunkの販売・サポートのみならず、他製品との連携による独自のSplunk App開発も積極的に行っています。このような取り組みを通じて、より一層、お客様のセキュリティ対策強化に貢献できるよう尽力してまいります。