# SIEM の記事一覧

Splunkbase で開発者でフィルターして Apps を検索できるようになりましたSplunkbase で開発者でフィルターして Apps を検索できるようになりました
酒井剛
2025.05.22
Google Cloud のデータを Pull ベースで取り込むGoogle Cloud のデータを Pull ベースで取り込む
酒井剛
2025.03.28
Splunkで外れ値検出をやってみたSplunkで外れ値検出をやってみた
酒井剛
2025.03.14
Splunk の eventstats と streamstats の違いと利用方法をまとめてみたSplunk の eventstats と streamstats の違いと利用方法をまとめてみた
酒井剛
2025.03.10
Splunk App for AWS Security Dashboards でAWSのログを分析してみるとAWSのセキュリティの分析観点がよく分かったSplunk App for AWS Security Dashboards でAWSのログを分析してみるとAWSのセキュリティの分析観点がよく分かった
酒井剛
2025.02.28
Universal Forwarder からHTTPプロキシ経由で Splunk Cloud にデータを送信するUniversal Forwarder からHTTPプロキシ経由で Splunk Cloud にデータを送信する
酒井剛
2025.02.10
Splunk Cloud と Microsoft Entra ID のSAML認証をやってみるSplunk Cloud と Microsoft Entra ID のSAML認証をやってみる
酒井剛
2025.02.07
Splunk Cloud に SC4S を使ってSyslogを送信するSplunk Cloud に SC4S を使ってSyslogを送信する
酒井剛
2025.02.06
Splunk Federated Search for S3 で大容量かつ低頻度なアクセスデータに対してコストを最小にSIEM機能を活用するSplunk Federated Search for S3 で大容量かつ低頻度なアクセスデータに対してコストを最小にSIEM機能を活用する
酒井剛
2025.01.29
ユニバーサルフォワーダーを中継サーバーにしてSplunk Cloudにデータを送るユニバーサルフォワーダーを中継サーバーにしてSplunk Cloudにデータを送る
酒井剛
2025.01.07
Windows OSのログを Universal Forwarder を使って Splunk Cloud に転送するWindows OSのログを Universal Forwarder を使って Splunk Cloud に転送する
酒井剛
2025.01.06
Linux サーバーのログを Universal Forwader を使って Splunk Cloud に送信するLinux サーバーのログを Universal Forwader を使って Splunk Cloud に送信する
酒井剛
2024.12.23
SIEM のアラート機能の使い方を Splunk Cloud で解説します！SIEM のアラート機能の使い方を Splunk Cloud で解説します！
佐久間昇吾
2024.12.16
自社環境を狙う脅威をどう見抜く？Splunk Security Essentials(SSE) で攻撃を検出・調査する自社環境を狙う脅威をどう見抜く？Splunk Security Essentials(SSE) で攻撃を検出・調査する
佐久間昇吾
2024.12.08
Amazon VPC Flow ログをSplunkへ送信する際のベスプラだと思う構成Amazon VPC Flow ログをSplunkへ送信する際のベスプラだと思う構成
酒井剛
2024.12.07
セキュリティ運用って包括的にできていますか？SaaSを使って次のステップへ【資料公開】- Classmethod Cloud Security Fes.セキュリティ運用って包括的にできていますか？SaaSを使って次のステップへ【資料公開】- Classmethod Cloud Security Fes.
酒井剛
2024.11.25
Splunk Core Certified Power User (SPLK-1002) を受けた話しSplunk Core Certified Power User (SPLK-1002) を受けた話し
酒井剛
2024.11.08
マルチクラウド環境をSplunkで可視化分析してみた！マルチクラウド環境をSplunkで可視化分析してみた！
酒井剛
2024.11.06
[小ネタ] Splunk マルチアカウントで便利なAWSの分析[小ネタ] Splunk マルチアカウントで便利なAWSの分析
酒井剛
2024.11.01
データ分析ツールにデータを取り込まずに検索！ - Splunk Federated Search for S3 を使ってみたデータ分析ツールにデータを取り込まずに検索！ - Splunk Federated Search for S3 を使ってみた
酒井剛
2024.10.28
Data Manager を使ってクラウド環境のログを簡単に収集する！#Splunk CloudData Manager を使ってクラウド環境のログを簡単に収集する！#Splunk Cloud
佐久間昇吾
2024.10.22
Splunk の PCI DSS App を試してみたSplunk の PCI DSS App を試してみた
酒井剛
2024.10.17
Splunk の .conf Go Tokyo で発表されたアップデート情報とKeynote！Splunk の .conf Go Tokyo で発表されたアップデート情報とKeynote！
佐久間昇吾
2024.10.11
Splunk の .conf Go Tokyoに参加してきました！オープニングセッションのレポートブログです！Splunk の .conf Go Tokyoに参加してきました！オープニングセッションのレポートブログです！
佐久間昇吾
2024.10.09
Amazon Lambda 関数で VPC フローログを Splunk Cloud に送信してみた！Amazon Lambda 関数で VPC フローログを Splunk Cloud に送信してみた！
佐久間昇吾
2024.10.08
Amazon EventBridge の API Destinations で Amazon GuardDuty のログを Splunk Cloud に取り込んでみたAmazon EventBridge の API Destinations で Amazon GuardDuty のログを Splunk Cloud に取り込んでみた
佐久間昇吾
2024.10.07
Amazon Data FirehoseでCloudTrailログをSplunkに取り込むAmazon Data FirehoseでCloudTrailログをSplunkに取り込む
酒井剛
2024.10.07
SplunkさんのAWSデータ連携に関する特別ワークショップに参加した！SplunkさんのAWSデータ連携に関する特別ワークショップに参加した！
酒井剛
2024.10.04
「Splunk Business Service Insight Hands-on Workshop」オンラインワークショップを受講してみた「Splunk Business Service Insight Hands-on Workshop」オンラインワークショップを受講してみた
酒井剛
2024.09.30
Splunk Core Certified User (SPLK-1001) を受けた話しSplunk Core Certified User (SPLK-1001) を受けた話し
酒井剛
2024.09.19
Splunk Cloudでユーザーロックがかかった際の解除方法Splunk Cloudでユーザーロックがかかった際の解除方法
佐久間昇吾
2024.09.11
Splunk Cloud のユーザとロールの追加についてSplunk Cloud のユーザとロールの追加について
佐久間昇吾
2024.09.10
SplunkのセキュリティApp InfoSecを徹底的に解説（その３）SplunkのセキュリティApp InfoSecを徹底的に解説（その３）
酒井剛
2024.09.05
SplunkのセキュリティApp InfoSecを徹底的に解説（その２）SplunkのセキュリティApp InfoSecを徹底的に解説（その２）
酒井剛
2024.09.04
SplunkのセキュリティApp InfoSecを徹底的に解説（その１）SplunkのセキュリティApp InfoSecを徹底的に解説（その１）
酒井剛
2024.09.04
Splunkのtimechartコマンドでデータのトレンドを分析・可視化するための基本的な使い方Splunkのtimechartコマンドでデータのトレンドを分析・可視化するための基本的な使い方
佐久間昇吾
2024.09.03
1
2
3