Syslog、CSV、Windows Event Logs、JSONなど、多様なログ形式に対応が可能です。
「ログ取込支援サービス」では多様なログ形式の取り込みをサポートしておりますので、まずはお気軽にご相談ください。

1. 導入準備
ヒアリングをさせていただき、お客様の環境に応じた取込を行うログのご提案や支援サービスのご提案を行います。

2. お客様用Splunk Cloudの準備／ログ取込環境準備
ヒアリングに応じてお客様用のSplunk Cloudを弊社にて準備いたします。
標的型攻撃対策の要件があれば独自の分析ルールを導入したSplunk Cloudをご提供いたします。
並行してログ取込のためのログ転送用中間サーバー上で、各種設定を行います。

3. 運用開始／チューニング
お客様用のSplunk CloudのID／PWをお渡しいたします。
お客様が想定するインシデント通知となっているか、運用開始と並行してチューニング期間を設けさせていただきます。

4. 通常運用
お客様は、直感的なダッシュボードでログを可視化・検索・分析し、日々のセキュリティ運用に活用できます。
検知されたインシデントは、SOCが24時間体制で監視し、必要に応じて対応を支援します。