メディア

MicrosoftとSplunkがセキュリティ製品を共同開発　得られる4つのメリットとは：セキュリティソリューション

SplunkはAzureでエンタープライズ向けセキュリティ製品の提供を開始した。Splunk Cloud Platformなどが利用可能となり、セキュリティとオペレーションの強化が図られている。

» 2024年11月25日 08時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　Splunkは2024年11月19日、「Microsoft Azure」（以下、Azure）で動作するエンタープライズ向けセキュリティおよびオブザーバビリティ製品の提供を開始した。組織のイノベーションの促進やセキュリティ強化、DXの拡大を支援することを目的とする。

　これによって、「Splunk Cloud Platform」や「Splunk Enterprise Security」「Splunk IT Service Intelligence」がAzureで利用可能になった。これらのツールは包括的な可視化と迅速な対応を可能にし、組織のセキュリティ体制とオペレーション効率をさらに強化する。

Azureユーザー向けに複数のSplunk製品を提供　得られるメリットとは？

　AzureにSplunk環境を構築するメリットは次の4つだ。

管理の負担軽減：　SplunkがITバックエンドを管理するため、顧客はデータインサイトの活用や新たなユースケースの実装に集中できる
インフラ要件の緩和：　Splunkが提供、管理するインフラにより、ターンキー方式のクラウドベースで容易に拡張できるデータ分析ソリューションを導入できる
総所有コスト（TCO）の削減：　Splunkに環境管理を任せることで管理コストとその間接費を節約できる他、プライベートデータセンターの管理コストやSplunk環境の構築に別途使用しているパブリッククラウドインフラの利用コストを削減できる
セキュリティの向上：　Splunkでは新機能が継続的にリリースされるため、セキュリティが向上する

　Microsoft Americasの社長であるデブ・カップ氏は「AIの導入成果と活用機会の促進は、世界中の顧客のニーズに応えるために必要不可欠だ。SplunkとMicrosoftは、AI時代の組織の成功を支援するという共通のコミットメントを持っている。私たちのパートナーシップは両社の顧客のイノベーションを促進させ、デジタルレジリエンスの強化と導入成果の達成に向けた取り組みを支援する」と述べて両社の連携がもたらす価値を強調した。

　Splunkを既に利用している組織はオンプレミスまたはセルフマネージド型のクラウドをAzureに移行できる。この他、「Microsoft Azure Consumption Commitment」（MACC）を利用している組織は、そのままSplunkに適用できるとしている。Azure環境での統合ソリューションは既存のSplunk利用者にも新規導入者にも柔軟な選択肢を提供し、DXの推進力となることが期待される。

攻撃者はどうやってEDRの検知を回避するのか？　Palo Alto Networks調査で判明
Palo Alto NetworksはCortex XDRを狙ったサイバー攻撃の詳細を発表した。脅威アクターがエンドポイントセキュリティ製品の検知をどのように回避しようとしているのかが詳細に解説されている。
セキュリティ運用は手綱を握れ　リクルートSOCリーダーが語るマネージドサービスの本質
セキュリティ人材が不足する昨今、マネージドサービスをいかにうまく活用して負担を低減させるかがセキュリティ組織の重要なテーマだ。リクルートのSOCリーダーが任せる業務／自組織でやるべき業務の基準を語った。
結局、攻撃側と防御側のどちらが有利なの？　有識者が語る「防御側の強み」
サイバーセキュリティの世界では「『攻撃側』と『防御側』のどちらが有利か？」という話題がしばしば議論に上る。生成AIの登場によって、攻撃側がより有利になっているという意見もあるが有識者はどう考えているのか。
Google Playの審査をかいくぐるトロイの木馬に要注意　合計200万回ダウンロード
Cybersecurity Newsは2024年11月12日（現地時間）、Google Playから配布された複数のアプリにトロイの木馬「Android.FakeApp」の亜種が含まれていたと報じた。危険なアプリの一覧も明らかになっている。