SOCチームの業務に変革を Splunkのセキュリティ製品最新アップデート総まとめ：.conf24現地レポート（2/2 ページ）

Splunkはラスベガスで開催中の大規模カンファレンス「.conf24」で、SOCチームの業務を変革する複数の新製品および製品アップデートを公開した。本稿は現地から最新情報をお届けする。

[田渕聖人，ITmedia]

SOCチームの業務を効率化する製品アップデートを公開

　次にSplunkのSenior Vice President and General Manager of Securityを務めるマイク・ホーン氏が登壇し、SOCチームの業務を効率化するSplunk製品の新機能について語った。

　SOCチームは現在、セキュリティ人材が不足するなか、膨大なアラートに対処する必要性に迫られている。Splunkは、SOCチームのこうした課題を解消し、重要な脅威をより迅速かつ簡単に見つけられるように支援している。

　これに向けて発表されたのが、Splunk SOARの新バージョン6.3だ。このバージョンでは新たに「外部ユーザープロンプト」というSOCアナリストの調査時間を短縮する機能が追加される。

Splunkのマイク・ホーン氏

　ホーン氏は外部ユーザープロンプトのユースケースについて「漏えい可能性がある疑わしいファイルがあり、DLPアラートを調査する必要があるケースを想像してほしい。外部ユーザープロンプトを使用すれば、DLPアラートを生成したユーザーにプロンプトを送信し、その応答を調査中のアナリストに直接返すという一連の流れをSOARの自動化の流れに組み込めるようになる。これによって多くの時間を節約し、よりタイムリーな回答を得るのに役立つ」と説明した。

　この他、脆弱（ぜいじゃく）性管理ソリューション「Asset and Risk Intelligence」（以下、ARI）についても発表された。SOCチームはシステム環境内にあるデバイスやユーザー、脆弱性の検出に苦労している。ARIはSplunkプラットフォーム内のデータソースからこれらの情報を自動的に検出する。新たなデバイスが登録された場合でもその情報が自動で更新される。

ARIは現在、アーリーアクセスプログラムを提供中だ（出典：Splunk発表資料）

（取材協力：Splunk Japan）