日本の組織を狙う脅威を日々解析し、セキュリティ対策ソリューションを提供するマクニカネットワークス株式会社（以下、マクニカネットワークス、本社:神奈川県横浜市港北区新横浜1-5-5、代表取締役社長:池田 遵）は、この度、Splunk Enterprise向けの独自App「Smart Security Monitoring App」の提供を開始します。

【サービス名】 Smart Security Monitoring App

【提供形態】 Appおよびサービス（スポット契約）

【提供対象】 Splunk Enterpriseをご利用中または導入検討中の企業様

【提供価格】 ●Baseパッケージ:950万円（税別）●Standardパッケージ:1,240万円（税別）

【提供開始日】 2020年10月20日

【アライアンスパートナー】 Positka FSI Pte Ltd.

昨今、急速に普及したテレワークによって攻撃者の侵入経路が増え、ターゲット企業は侵入されやすい状況になっています。このような環境では「侵入される前提」で、外部からの侵入の検知/遮断と同等に「侵入成功後の攻撃者の行動」を検出することが重要です。そのためには、Active Directory、管理者端末、従業員端末、各種デバイスの認証データなどの広範なログを、SIEMに代表されるログ解析ソリューションを用いて境界の内外問わず解析、検知、対処することが、最も有効な手法のひとつです。しかし、これらを効果的に設計/実装するには、サイバーセキュリティ全般への深い知見と、SIEMの製品仕様に対する深い知見、両者を持ちあわせて実施する必要があります。

この度、マクニカネットワークスがリリースする「Smart Security Monitoring App」は、昨今の高度なサイバー攻撃に対処するためにSIEMに求められる機能群とメカニズムを搭載したSplunk Enterprise用の独自SIEM-Appです。本Appを利用することにより、高度な検知ルールの実装やチューニング、取り込むログ量を心配することなく、現代に必要なSIEM運用を迅速に立ち上げることが可能です。本Appには、4つの機能群が初期実装されており、検知能力と運用効率の向上を実現します。