KELA AppsのSplunk向け

Splunk内でKELAの脅威インテリジェンスを活用する

パートナーズ・テクノロジー・パートナーズのページ用イラスト – KELAテクノロジー・パートナーズ

脅威の検知および対応能力を強化し、IDを監視・保護し、Splunk環境内で充実したデータにアクセスしましょう。KELAが提供する
。

KELAの最先端の脅威インテリジェンスを活用してSplunk環境を強化し、脅威の能動的検知とリスク軽減を向上させましょう。KELAとSplunkの連携により、侵害された資産、クラウドアプリケーション、およびIDに関するリアルタイムのインテリジェンスが提供されます。これにより、セキュリティイベントデータに攻撃者に関する洞察が追加され、状況に応じたリスク主導型の防御を実現します。

脅威への対応を迅速化する

侵害されたのアセットやIDに関する実用的なインテリジェンスを活用することで、セキュリティチームは高リスクなインシデントに対して迅速に優先順位を付け、対応することができます。

脅威の検知を強化する

KELAとの連携により、Splunk内で直接リアルタイムのアラートが配信され、新たな脅威や侵害されたのエンティティを即座に把握できるようになります。

セキュリティ運用の最適化

KELAのインテリジェンスはSplunkとシームレスに連携し、アラート過多を軽減するとともに、ワークフローの最適化や意思決定の強化に不可欠なコンテキストを提供します。

重要なユースケースに対応する高性能なSplunkアプリ

KELA IOC

KELAモニター

Splunk用 KELA IOC アプリ：
脅威の発見、特定、追跡

KELA IOCアプリはSplunkbaseからダウンロードできます。このアプリを使用すると、KELAが検出したグローバルな悪意のあるイベントを示すデータポイントを収集することで、Splunk内の潜在的な脅威を特定、追跡、調査することができます。このモジュールにより、侵害されたの資産を迅速に特定し、リスクを軽減するための予防措置を講じることが可能になります。これにより、あなたとあなたのチームは能動的となり、インシデントや攻撃が自社を標的にして影響を及ぼすのを待つ必要がなくなります。

Splunk向けKELA IOCアプリ：脅威の発見、特定、追跡 – KELA Technology Partners

KELAは脅威を検知し、IOCを抽出します

KELAのサイバー脅威およびIOC（侵害の痕跡）に関するグローバルな監視機能を活用してください。KELAアプリで完全なインテリジェンス・ドシエにアクセスしたり、IOCがSplunkダッシュボードに自動的に反映された際にアラートを受け取ったりすることができます。

IOCがSplunkダッシュボードに表示される

この情報は、KELAが保有する膨大なIOC脅威インテリジェンスのデータレイクを基に、SplunkのIOCダッシュボードに自動的に表示されます。KELAからのSplunkアラートはコンテキストが豊富で、各IOCに関する具体的なIPアドレス、ファイルハッシュ、ドメインなどの有益な情報が含まれています。このダッシュボードを使用すると、IOCの数を簡単に把握できるほか、タイプ別のIOCの内訳を視覚的に確認することができます。

背景情報を盛り込んだ日々の最新情報

この情報は毎日更新されており、脅威の特定を容易にします。SOCのユーザーは、情報をさらに掘り下げ、TTPについて詳しく知りたいと考えるかもしれません。ユーザーはSplunk内のIPアドレスから簡単に参照を切り替え、KELAの完全なレポートを開いて理解を深めたり、調査を開始したりすることができます。

Splunkでの完全な統合

この情報はSplunk内で利用可能であり、任意のSplunkダッシュボードに表示できます。Kela のデータはSplunkの標準仕様に従ってフォーマットされているため、このアプリによって追加されるIOCはすべてSplunk Common Information Model（CIM）に準拠しており、カスタム構築されたダッシュボードへの統合が容易に行えます。より詳細な分析を行う場合、アナリストはIOCを選択して詳細調査を行い、KELAに切り替えて元の情報源を確認することで、追加情報や背景情報を得ることができます。

メリット

潜在的な脅威や侵害された資産を能動的に特定する

攻撃を受ける前に、防御体制を強化し、リスクを低減するための予防措置を講じましょう – KELA Technology Partners

攻撃を受ける前に、防御体制を強化し、リスクを軽減するための予防措置を講じておく

世界規模での悪意ある活動に関する状況を把握し、対応を迅速化 – KELA Technology Partners

世界規模での悪意ある活動に関する状況を把握し、対応を迅速化する

Splunkbaseからダウンロード

Splunk用KELA Monitorアプリ：
アイデンティティに基づく脅威や脆弱性を検知

この認定Splunkアプリを使用することで、セキュリティチームは組織の資産やIDに関連する重要なセキュリティイベントを確認・分析できます。本アプリは、組織に関連するIDおよび資格情報に基づくイベントやリスク、ならびにネットワークインフラに影響を及ぼす脆弱性を監視します。また、Splunk上で明確かつ直感的なダッシュボードを提供し、KELA Threat Intelligenceプラットフォームによって検出・監視されたセキュリティインシデントを即座に把握できるようにします。