[ウェビナー] Confluent と AWS を使用して生成 AI スタックを構築 | 今すぐ登録

SIEM アーキテクトによるサイバーセキュリティソリューションの強化と最適化を支援

今日の SIEM アーキテクトは、異種のレガシーサイバーセキュリティソリューションを、さまざまなソースからのセキュリティデータを分析して対処できる統合 IT プラットフォームに変えるという使命を担っています。既存の SIEM/SOAR ソリューションを Confluent のサイバーセキュリティソリューションで強化することで、コンテキストが豊富なデータの配信、脅威検出の自動化と調整、誤検出の低減に加え、組織が脅威やサイバー攻撃をリアルタイムで検知、分析、対応する方法を一新できます。

デモを見る詳細を読む

お客様の成功事例

Intel が Confluent で最新のスケーラブルなサイバーインテリジェンスプラットフォームを構築

「サイバー脅威が継続的に高度化し発生頻度も上昇する中、企業には、効果的に検知や対応を行い、脅威から環境を保護するための迅速な措置が求められます。Intel では、Splunk と Confluent を基盤とする最新のスケーラブルなサイバーインテリジェンスプラットフォーム (CIP) の実装でこうしたニーズに対応しています。こうした CIP の活用で、将来にわたりサイバー脅威に対する最善の防御策を確保できるものと考えています。」

Brent Conran 氏、Chief Information Security Officer

ストーリーを読む

SIEM プラットフォームの価値を最大化

SIEM は、規模、スピード、コストの3つの要素でドライブされています。セキュリティデータの多様化、高速化と指数関数的な量の増加に伴い、従来の SIEM 技術では、情報セキュリティ (InfoSec) チームやセキュリティオペレーションセンター (SOC) の現行の要件への対応が困難になりつつあります。現在では、大半の組織が特定の SIEM ベンダーへの依存から脱却し、複数のツールや分析を活用できる環境を求めています。

ベストとも言えるリアルタイムストリーミングデータインフラと、サイバーセキュリティプラットフォームを組み合わせることで、サイロ化を解消し、状況に応じるためのコンテクストに富んだデータを提供。Confluent なら、世界級のデータ取り込みとリアルタイム分析を実現しながら、コストと規模の最大化を図ることができます。

もっと詳しく

Confluent が SIEM 最適化を支援する方法

ストリーム規模でバッチからリアルタイムへ移行

リアルタイム SIEM パイプラインで次世代のサイバーセキュリティデータインフラストラクチャの設計が可能となります。

Splunk、Elasticsearch、SNMP、Syslog、AWS Cloudwatch などに対応する120点以上のプレビルド型 Connectors でセキュリティイベントやセンサーデータを取り込み、集計して保管。
1日に数兆件ものメッセージとペタバイト級のデータを難なく取り扱い、ミリ秒単位で処理。

データ品質の向上と脅威検知・解決までの時間短縮を実現

データのキュレーション、充実化と正規化でエッジや収集点での脅威検出とデータエンジニアリングを実現し、コンテキストに富んだインサイトを提供します。

高度なストリーム処理とシングルメッセージ変換の使用でより充実した脅威と異常の検出を支援。
インシデントの検知や調査に寄与しないイベントの抑制やマスキングで、ノイズの多いデータをフィルタリング。
エッジと収集点への処理のプッシュでレイテンシを低減、より迅速にインサイトを提供。
ML/AIモデルのトレーニングと本番環境への導入をスピードアップし、さらに高度なリアルタイムの脅威検知が可能に。

データのインデックス化、分析と保管にかかるコストを削減

費用、柔軟性と可視性の間のトレードオフを迫るデータ保管と分析のコスト増の影響を低減します。

取り込みとインデックス化の量を削減し、消費量ベースの価格設定に伴うライセンスコストを全体的に低減。
独自の中間フォワーダーの必要性を低減することで Splunk S2S connector に関する運用コストを全体的に削減。
階層型ストレージと Amazon S3、Google Cloud Storage、Azure Blob ストレージ、Snowflake、HBase などのクラウドストレージへのconnector の使用で費用対効果の高い配信先へルーティング。
ネットワークの出入口前でフィルタリングと集計を行い、インフラストラクチャやクラウドのコストを削減。