Question 1

Splunk Enterprise Securityはどんな人に向いている？

Accepted Answer

Splunk Enterprise Securityは、モデルを自社の運用に合わせて調整に使う人向けです。Splunk Enterprise Securityは、機械学習モデルとユーザー行動モデルを、自社のプロセス、資産、ユーザーロールに合わせて調整できます。

Question 2

Splunk Enterprise Securityの強みは？

Accepted Answer

UEBAが入るのはESのPremierエディションで、Essentialsエディションには入っていません。見積もりで購入します。

Question 3

Splunk Enterprise Securityはどんな方式？

Accepted Answer

Splunk Enterprise Securityの入れ方はSIEM内蔵型です。SIEMの中にUEBAが入っている型です。

Question 4

Splunk Enterprise Securityの主な仕様は？

Accepted Answer

Splunk Enterprise Securityの見る相手はアカウント、資産、見つけ方は機械学習です。リスクの出し方はリスクベースアラート、読むデータは全ドメイン、クラウド、デバイスです。

Question 5

Splunk Enterprise SecurityとMicrosoft Sentinel UEBAはどっちがいい？

Accepted Answer

モデルを自社の運用に合わせて調整ならSplunk Enterprise Security、Entra IDとOffice 365を使う会社なら日本マイクロソフトのMicrosoft Sentinel UEBAです。Splunk Enterprise Securityの見る相手はアカウント、資産、見つけ方は機械学習です。日本マイクロソフトのMicrosoft Sentinel UEBAの見る相手はユーザー、ホスト、IPアドレス、アプリケーション、見つけ方は機械学習、行動モデリング、ピアグループ分析です。

Question 6

Splunk Enterprise Securityの使う条件は？

Accepted Answer

Splunk Enterprise Securityの使う条件はPremierエディションに入る。日本マイクロソフトのMicrosoft Sentinel UEBAの使う条件はSentinelで有効にして使う。

Question 7

Splunk Enterprise Securityの一緒に動く機能は？

Accepted Answer

Splunk Enterprise Securityの一緒に動く機能はSOAR、SIEM、エージェンティックAIです。日本マイクロソフトのMicrosoft Sentinel UEBAの一緒に動く機能はSOAR、脅威インテリジェンスです。

Question 8

Splunk Enterprise SecurityとFortiSIEMはどっちがいい？

Accepted Answer

モデルを自社の運用に合わせて調整ならSplunk Enterprise Security、工場のOTも一緒に見たい会社ならフォーティネットジャパンのFortiSIEMです。Splunk Enterprise Securityの見る相手はアカウント、資産、見つけ方は機械学習です。フォーティネットジャパンのFortiSIEMの見つけ方はUEBAエンジン、カスタマイズ可能なML、読むデータはITとOTです。

Question 9

Splunk Enterprise Securityはどこのメーカー？

Accepted Answer

Splunk Enterprise SecurityはSplunk Services Japan合同会社の製品です。Splunk Services Japanの主な製品分野はUEBA・SIEM・統合ログ管理ツール・SOARです。

	Splunk Enterprise SecuritySplunk Services Japan合同会社	Microsoft Sentinel UEBA日本マイクロソフト株式会社	FortiSIEMフォーティネットジャパン合同会社
入れ方	SIEM内蔵型	SIEM内蔵型	SIEM内蔵型
見る相手	アカウント、資産	ユーザー、ホスト、IPアドレス、アプリケーション	—公式資料で確認できず
見つけ方	機械学習	機械学習、行動モデリング、ピアグループ分析	UEBAエンジン、カスタマイズ可能なML
リスクの出し方	リスクベースアラート	異常な動作にリスクスコアを付ける	—公式資料で確認できず
読むデータ	全ドメイン、クラウド、デバイス	Microsoft Entra ID、Defender for Identity、Office 365	ITとOT
提供形態	—公式資料で確認できず	クラウド	SaaS、ソフトウェアVM、専用アプライアンス
使う条件	Premierエディションに入る	Sentinelで有効にして使う	—公式資料で確認できず
価格	—公式資料で確認できず	—公式資料で確認できず	—公式資料で確認できず
本体の価格	—公式資料で確認できず	—公式資料で確認できず	—公式資料で確認できず
本体の価格の条件	—公式資料で確認できず	—公式資料で確認できず	—公式資料で確認できず
データの保持	—公式資料で確認できず	—公式資料で確認できず	—公式資料で確認できず
一緒に動く機能	SOAR、SIEM、エージェンティックAI	SOAR、脅威インテリジェンス	SOAR、CMDB

Splunk Enterprise Security

比較表での位置