脅威インテリジェンスをSplunkに統合できるプラグインを提供開始(カスペルスキー) | ScanNetSecurity
2026.05.19(火)

脅威インテリジェンスをSplunkに統合できるプラグインを提供開始(カスペルスキー)

カスペルスキーは、脅威データベース提供サービスのSplunk用プラグイン「Kaspersky Threat Feed App for Splunk」をSplunkbaseのアプリライブラリに追加したと発表した。

製品・サービス・業界動向 新製品・新サービス
株式会社カスペルスキーは8月16日、Kaspersky Labが脅威データベース提供サービスのSplunk用プラグイン「Kaspersky Threat Feed App for Splunk」をSplunkbaseのアプリライブラリに追加したと発表した。脅威データベース提供サービスは、「カスペルスキー セキュリティインテリジェンスサービス」を構成するサービスのひとつ。膨大なレピュテーション情報とAPTや標的型攻撃などのさまざまな脅威を調査・分析する専門チームのナレッジを統合した、脅威インテリジェンスに基づくサービスとなっている。

Splunkユーザは、同プラグインを利用することで、カスペルスキーの脅威インテリジェンスをSplunkに統合することができる。これにより、SIEMのログからAPTや標的型攻撃を含むサイバー攻撃をいち早く検知することが可能になり、SIEMの導入効果を上げセキュリティの大幅な強化が実現できるとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. デンソーグループのイタリア・モロッコ拠点に不正アクセス

    デンソーグループのイタリア・モロッコ拠点に不正アクセス

  2. Webメール「Active!mail」に海外IPアドレスからDDoS攻撃

    Webメール「Active!mail」に海外IPアドレスからDDoS攻撃

  3. 中学校教員 コインロッカーの鍵かけ忘れ 端末と鍵 盗難被害

    中学校教員 コインロッカーの鍵かけ忘れ 端末と鍵 盗難被害

  4. Windows DNS クライアントにリモートでコードが実行される脆弱性

    Windows DNS クライアントにリモートでコードが実行される脆弱性

  5. マルタケの一部サーバでのシステム障害、不正アクセス(ランサムウェア)による影響の可能性も含め調査

    マルタケの一部サーバでのシステム障害、不正アクセス(ランサムウェア)による影響の可能性も含め調査

ランキングをもっと見る
PageTop