メインコンテンツへスキップ
Tanium ブログ

現在の完全なITオペレーションビューの取得:TaniumとSplunkの統合

世界中に分散した数千台のコンピュータが存在する環境において、セキュリティを管理することは決して簡単なことではありません。万が一、サイバー攻撃が成功してしまった場合、迅速な対応が求められます。

Splunk Enterprise 向け Tanium アプリは、エンドポイントに関するコンテキスト情報を追加することで、組織が運用およびセキュリティに関する知見を得られるようにします。 このソリューションは、大企業に対し、攻撃を検知・防止するだけでなく、対応までの時間を数日や数週間からわずか数分へと短縮する機能を提供します。

Splunk Enterprise 向け Tanium アプリは、すべてのエンドポイントに対して決まった一連の質問を行い、そのデータを Splunk Enterprise に取り込んで、分析、相関分析、アラート発行、および可視化を行います。 このアプリでは、次のようなドリルダウン機能付きのダッシュボードを提供しています:

  • Tanium アプリケーション可視化
  • ユーザーエンドポイント管理
  • アセットディスカバリー
  • データ漏洩
  • パッチおよびアプリケーションのステータス
  • 脅威ハンティング
  • ファイルの整合性監視
  • Threat Response

以下の動画では、ITセキュリティおよび運用チームが「Tanium App for Splunk Enterprise」をどのように活用できるか、その具体例をご紹介しています。

Taniumの実際の動作をご覧になりませんか? の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント()にて、当社のTaniumエキスパートにご相談ください。