Vectra for Splunk は、攻撃サーフェス全体にわたる統合された脅威の可視性を提供します。
パートナーシップの詳細をご覧ください。
統合概要のダウンロード
Vectra と Splunk の統合により、顧客は単一のダッシュボードから環境全体の最も重要なセキュリティアラートの検知、トリアージ、調査、対応が可能になります。Splunkbase から直接展開されるこの統合により、アナリストはデータセンターや SaaS デプロイメント全体にわたって、単一のダッシュボードからAI主導 脅威検出と対応を行うことができます。
セキュリティ・チームは、未知の世界で活動することがあまりにも多い。未知の世界とは、拡大し続ける攻撃対象、進化し続ける攻撃者の手口、そして、攻撃者が見え隠れすることを許す終わりのないアラートによって引き起こされるものである。未知の世界こそが、攻撃者を優位に立たせるのです。Vectra Security AIとSplunkを活用することで、SOCチームは未知の領域を消し去り、攻撃者を逆転することができます。
主な統合機能は以下の通り：
- すべてのデータソースでアクティブな検出を行い、すべてのエンティティを単一の統合ビューで表示します。
- ビューは重要度と脅威スコアで構成され、管理者は最も重要な脅威や早急な対応が必要な脅威を簡単に確認することができます。
- エンティティリストから Splunk にドリルダウンして、特定のエンティティで観測されたすべての攻撃者の行動を確認できる。
- Vectra シームレスにピボットし、インシデント（エンティティまたは検出）をさらに調査します。
- Vectraアサインメントワークフローとの統合により、あるエンティティが以前にアナリストにアサインされたかどうかを可視化できる。
- アカウントとホストの両方のロックダウン・ステータス・ビューを統合し、現在ブロックされているエンティティのライブ・ビューと30日間の履歴ビューを提供します。
主なメリットは以下の通り：
- ホスト、アカウント、データソースにまたがる優先順位の単一ビュー。
- Vectra Splunkをシームレスに移行し、深い調査を実現。
- VectraAssignments WorkflowにSplunkを統合し、運用指標レポートを作成。
- Vectra 、SplunkのマーケットプレイスであるSplunkbaseから直接、1クリックでダウンロードしてインストールできます。
Vectra Splunkの統合で未知を消す
SplunkのダッシュボードからVectra 活用することで、サーフェス全体にわたる攻撃の可視性とコンテキスト、アラートノイズを低減し重要な脅威を優先順位付けする明瞭性、既存のスタック全体にわたる脅威を確認し阻止する制御をカバーすることができます。
- カバレッジVectraのAI主導 検出は、Splunk ダッシュボードで高品質のシグナルを提供するためにトリアージされ、パブリッククラウド、SaaS、ID、ネットワーク、エンドポイントなど、複数の攻撃サーフェスにわたるすべての攻撃に関する深いコンテキストを提供します。
- 明快さ：ノイズ率が 80% 低下したため、セキュリティチームは重要な脅威の優先順位を容易に決定できる。Vectraの Security AI の統合により、攻撃インテリジェンスデータが Splunk に提供されるため、チームは真の脅威に迅速に対処できる。
- コントロールアナリストは、Splunk ダッシュボードで既存のスタックとサーフェスにわたるすべての脅威データを確認する最適化されたプロセスを獲得し、脅威の完全な調査のためにVectra プラットフォームに接続することができます。
統合が導入されると、アナリストは現在および将来のあらゆるVectra 製品にわたってアラートを調査することができます。ネットワークや各アイデンティティ、クラウドプロバイダーの複雑さに関する深いトレーニングを必要とせず、疑わしいアクティビティが発見された場所の詳細を解釈する必要もなく、効率的な調査を完了することができます。
