Splunk × Sysdig組み合わせソリューション
- Sysdigでアプリケーションの異常なふるまいを検出した結果やコンテナ内の操作ログをSplunkで収集/蓄積および分析可視化
- Sysdigが収集した情報をSplunkにて選別/集約し、可視化することで、円滑なセキュリティ運用を実現
Sysdigは、米国Sysdig社が提供するコンテナ・Kubernetes環境向けセキュリティ・モニタリング プラットフォームです。詳しくはこちらをご確認ください。SCSK Sysdig特設サイト
Splunk × SysdigでクラウドネイティブシステムのSOC運用を実現
誤検知インシデントの抑止
Sysdigで検知されるインシデントをSplunkが分析、集約することで、本来対応すべきインシデントを正しく抽出でき、無駄なインシデント対応コストを削減できます。
検知結果の可視化と相関分析
Sysdigでの検知結果をSplunkで可視化することと、Splunkの強力な相関分析機能を活用することで、インシデント発生時の効率的な調査が可能となります。