# SIEM の記事一覧

セキュリティ運用って包括的にできていますか？SaaSを使って次のステップへ【資料公開】- Classmethod Cloud Security Fes.

Splunk Core Certified Power User (SPLK-1002) を受けた話し

マルチクラウド環境をSplunkで可視化分析してみた！

[小ネタ] Splunk マルチアカウントで便利なAWSの分析

データ分析ツールにデータを取り込まずに検索！ - Splunk Federated Search for S3 を使ってみた

Data Manager を使ってクラウド環境のログを簡単に収集する！#Splunk Cloud

Splunk の PCI DSS App を試してみた

Splunk の .conf Go Tokyo で発表されたアップデート情報とKeynote！

Splunk の .conf Go Tokyoに参加してきました！オープニングセッションのレポートブログです！

Amazon Lambda 関数で VPC フローログを Splunk Cloud に送信してみた！

Amazon EventBridge の API Destinations で Amazon GuardDuty のログを Splunk Cloud に取り込んでみた

Amazon Data FirehoseでCloudTrailログをSplunkに取り込む

SplunkさんのAWSデータ連携に関する特別ワークショップに参加した！

「Splunk Business Service Insight Hands-on Workshop」オンラインワークショップを受講してみた

Splunk Core Certified User (SPLK-1001) を受けた話し

Splunk Cloudでユーザーロックがかかった際の解除方法

Splunk Cloud のユーザとロールの追加について

SplunkのセキュリティApp InfoSecを徹底的に解説（その３）

SplunkのセキュリティApp InfoSecを徹底的に解説（その２）

SplunkのセキュリティApp InfoSecを徹底的に解説（その１）

Splunkのtimechartコマンドでデータのトレンドを分析・可視化するための基本的な使い方

Splunk でフィールドの操作、計算、変換を行うための eval コマンドの様々な使い方

Splunk で検索結果をフィルタリングする Where の様々な使い方

CIM準拠の Add-on のコンフィグを見て CIM の仕組みを知る

Splunk Security Essentials でセキュリティのログ分析のベストプラクティスを知る

Splunk の IT Essentials Work を試してみた

AWS WAF のログを Splunk に取り込んで分析してみる

Splunk の計算済みフィールドを理解する

SIEM製品で AWS のセキュリティログ分析する観点を整理し CloudTrail ログを分析してみた

AWS CloudTrail のログを Splunk App for AWS Security Dashboards にセットアップして分析してみた

SIEMを使ってブルートフォースアタックを検知する

Splunk でログの自動生成するApp Eventgen を使ってみる

SIEM で Windows Event Log の不審なイベントを検知する

Sumo Logic の Monitor 機能のクエリ実行間隔について

Splunk の CIM (Common Information Model) の使い方と CIM 対応 App について理解する

Sumo Logic コンソールへの非ログイン日数が90日を超えるユーザを検出してアラートを発報する方法