Splunk +OPSWAT

Splunkについて

シスコ傘下のSplunkは、セキュリティおよびITチームが、環境全体から得られるデータをリアルタイムの可視化とアクションへと転換できるよう支援しています。同社のセキュリティソリューションは、分析、SIEM、自動化、オーケストレーションを統合し、SOCチームが脅威を調査し、インシデントの優先順位を付け、セキュリティスタック全体にわたる対応を調整できるよう支援します。

Splunk SOARは、OPSWAT MetaDefender Aether™と連携し、ゼロデイファイルおよびURLの分析機能を自動化されたセキュリティワークフローに直接組み込みます。セキュリティチームは、Splunk SOARから不審なファイルやURLをAetherに送信して分析を依頼したり、過去のスキャンレポートを検索したり、ファイル、IPアドレス、ドメイン、URLのレピュテーション照会を行ったりすることができます。

MetaDefender Aetherは、脅威レピュテーション、予測AI、Adaptive Sandbox 、脅威スコアリング、MLを活用した脅威ハンティングという5層からなるゼロデイ検知パイプラインを適用し、統合された判定結果と充実した脅威コンテキストを提供します。この統合により、アナリストは、不審なコンテンツや分析結果をツール間で手動で転送することなく、アラートから調査および対応へとスムーズに移行することができます。

Splunkbase を通じて、MetaDefender Aether を Splunk SOAR と統合します。