Splunk +Vectra AI

Splunk と Vectra AI は提携して、限られた時間とリソースを最大限に活用しながら、アクティブなサイバー攻撃を検知して阻止するという、今日の企業のサイバーセキュリティチームが直面している最も根深い問題を解決します。

アクティブなサイバー攻撃者に対する、より迅速でコンテキスト主導の調査

調査のスピードアップ

Vectra AI脅威検知・対応プラットフォームがホストを自動的にトリアージし、リスク順にスコア付けしてSplunkダッシュボードに表示することで、調査を迅速化します

ワークフローの強化

Vectra AIが提供する、既知および未知のあらゆる脅威に対する可視性を活用し、攻撃ライフサイクル全体にわたるSplunkのワークフローを強化します

洞察を得る：

セキュリティチームがVectra AIによる検知結果をSplunk内の他のイベントと関連付けられるようにすることで、貴重な知見を得ることができます

Splunk用Vectra AIアプリは、リスクレベルが「重大」、「高」、「中」、「低」に分類されたホストの数を表示するインタラクティブなダッシュボードを提供します。

各カテゴリーにドリルダウンし、特定の検知の重大度をフィルタリングすることで、調査をスピードアップ。

Vectra AIのユーザーインターフェースへのリンクにより、優先順位付けやワークフローを円滑に進めるためのシームレスな移行が可能になります

Splunk Phantom向けの「Vectra AI Active Enforcement」アプリケーションは、迅速かつ効果的な執行措置を可能にし、対応を自動化します。

Splunk Phantomは、Vectra AIからホストのリスクに基づくアラートを受信し、Splunk Phantomのプレイブックで定義されたとおりに自動的に対応します。

また、アナリストは、あらかじめ定義されたイベントタグを使用して、Vectra AIのUIから手動で対応を起動し、被害が発生する前に措置を講じることもできます。

Vectra AIとSplunkの連携により、顧客は単一のダッシュボードから、環境全体にわたる最も重大なセキュリティアラートを検知、優先順位付け、調査し、対応することが可能になります。

Vectra AIはSplunkと連携し、「未知の脅威」を排除して、セキュリティ運用を変革します。

Vectra AIは、あらゆるデータソースを単一の統合ダッシュボードに集約し、組織にとっての最大の脅威（すべてのソースを横断して）を一覧表示します。これにより、ホストやアカウント、ネットワーク上、あるいはクラウド内を問わず、何に優先的に対処すべきかを正確に把握できます。