Splunk Enterpriseの導入・運用における設計・構築・監視等を実施
NRIセキュアテクノロジーズ株式会社（以下「NRIセキュア」）は、企業が保有するSIEM [i]（セキュリティ情報イベント管理）製品を対象に、24時間365日体制でセキュリティログ監視を行う「SIEM監視サービス」 [ii]に「Splunk管理オプション」を追加し、本日提供を開始します。
Splunk管理オプションは、SIEM監視サービスが監視の対象とする「Splunk Enterprise」を導入する際の設計・構築、導入後の運用監視・障害検知および対応・バージョンアップなどについて、オールインワンで提供するものです。 マネージドセキュリティサービスにおけるNRIセキュアの豊富な提供実績と知見を活かして、耐障害性と拡張性に優れたSplunk基盤の運用を、導入企業に代わり実施します。Splunk管理オプションを活用することで、運用の手間やセキュリティ人材を確保するコストを大幅に削減するとともに、高度なセキュリティ対策を実現することができます。 本サービスの詳細については、次のWebサイトをご参照ください。 https://www.nri-secure.co.jp/service/mss/siem_monitoring NRIセキュアは今後も、企業・組織の情報セキュリティ対策を支援するさまざまな製品・サービスを提供し、安全・安心な情報システム環境と社会の実現に貢献していきます。 [i] SIEM（Security Information and Event Management、セキュリティ情報イベント管理）：サーバやネットワーク機器、クラウドなどの各種アプリケーションから集められたログ情報を一元的に蓄積・管理し、ログ同士を相関的に分析することができるシステムのこと。機器単体では発見できないような不正アクセスやその兆候を検知します。 [ii] SIEM監視サービス：NRIセキュアがSOCサービスやマネージドセキュリティサービスの長年の提供を通して培ってきたSIEM運用および監視の豊富な知見を活かして、企業が導入したSIEMを活用する形で、各社におけるセキュリティ監視の最適化を支援するものです。
公式フェイスブックページ