口コミを書く
イメージ

SOAR（対応の自動化）単体で入れる型

Splunk SOAR

Splunk Services Japan合同会社

導入先を選べて、自動アクションの数が多いSOARです。

価格
公開価格なし（見積もり）
製品の組み立て
単体で入れる型
向いている所
Splunkのログ基盤を使っている
公式の製品ページを見る比較表で見る

比較表での位置

Splunk SOARは、SOARのメーカー9社比較⁠の製品の組み立て「単体で入れる型」の4製品の1つとして載っています。

  • 9社掲載社数
  • 9製品比較表の製品
  • 4製品同じ製品の組み立て
  • 0製品公開価格あり
比較表を見る

Splunk SOAR​の強みと方式

自動アクションを2,800以上そろえ、今のツールを置き換えずにつなげます。クラウド、オンプレミス、ハイブリッドのどれにも入れられます。Splunk Enterprise Securityの画面で使うときも、Splunk SOARの契約が別に必要です。

向いている所Splunkのログ基盤を使っている

製品の組み立て：単体で入れる型

対応の自動化だけを受け持つ製品を入れる型です。今のSIEMやEDRを変えずに、他社製品を束ねて手順を流します。そのぶん、連携の設定とプレイブックの手入れは自社で持ちます。

Splunk SOAR​の仕様

製品の組み立て
単体で入れる型
連携の数
300以上のツール、2,800以上の自動アクション
用意された手順
事前構築済みのプレイブック
手順の作り方
Visual Playbook Editor
調べ方
タスクを分けて割り当て、記録
導入先
クラウド、オンプレミス、ハイブリッド
価格
—公式資料で確認できず
SIEMとの関係
Splunk Enterprise Securityで使える、別契約
料金の決まり方
—公式資料で確認できず

同じ種類の他社製品との違い

製品の特徴ごとの分類

Splunk SOARSplunk Services Japan合同会社IBM QRadar SOAR日本アイ・ビー・エム株式会社Cortex XSOARパロアルトネットワークス株式会社
製品の組み立て単体で入れる型単体で入れる型単体で入れる型
連携の数300以上のツール、2,800以上の自動アクション接続できる製品の数に制限なし900以上の統合パック、1,000以上のアクション
用意された手順事前構築済みのプレイブックすぐ使えるプレイブック、180以上のプライバシー規制に対応マーケットプレイスから足す
手順の作り方Visual Playbook EditorPlaybook Designerコード不要のビジュアルエディタ
調べ方タスクを分けて割り当て、⁠⁠⁠⁠⁠⁠記録ケースとアクションの数に制限なし仮想作戦室でチームと調べる
導入先クラウド、オンプレミス、ハイブリッドオンプレミス、OpenShiftまたは仮想マシン—公式資料で確認できず
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
SIEMとの関係Splunk Enterprise Securityで使える、別契約QRadar SIEMと統合できる—公式資料で確認できず
料金の決まり方—公式資料で確認できず許可ユーザーの数で見積もる—公式資料で確認できず

SOARの9製品を比較表で見る

Splunk SOAR​のよくある質問

Q.Splunk SOARはどんな人に向いている？
Splunk SOARは、Splunkのログ基盤を使っている人向けです。Splunk SOARは、自動アクションを2,800以上そろえ、今のツールを置き換えずにつなげます。
Q.Splunk SOARの強みは？
Splunk SOARは、クラウド、オンプレミス、ハイブリッドのどれにも入れられます。Splunk Enterprise Securityの画面で使うときも、Splunk SOARの契約が別に必要です。
Q.Splunk SOARはどんな方式？
Splunk SOARの製品の組み立ては単体で入れる型です。対応の自動化だけを受け持つ製品を入れる型です。
Q.Splunk SOARの主な仕様は？
Splunk SOARの連携の数は300以上のツール、2,800以上の自動アクション、用意された手順は事前構築済みのプレイブックです。手順の作り方はVisual Playbook Editor、調べ方はタスクを分けて割り当て、記録です。
Q.Splunk SOARとIBM QRadar SOARはどっちがいい？
Splunkのログ基盤を使っているならSplunk SOAR、個人情報の事故対応も手順に入れるなら日本アイ・ビー・エムのIBM QRadar SOARです。Splunk SOARの連携の数は300以上のツール、2,800以上の自動アクション、用意された手順は事前構築済みのプレイブックです。日本アイ・ビー・エムのIBM QRadar SOARの料金の決まり方は許可ユーザーの数で見積もる、連携の数は接続できる製品の数に制限なしです。
Q.Splunk SOARの導入先は？
Splunk SOARの導入先はクラウド、オンプレミス、ハイブリッドです。日本アイ・ビー・エムのIBM QRadar SOARの導入先はオンプレミス、OpenShiftまたは仮想マシンです。
Q.Splunk SOARのSIEMとの関係は？
Splunk SOARのSIEMとの関係はSplunk Enterprise Securityで使える、別契約です。日本アイ・ビー・エムのIBM QRadar SOARのSIEMとの関係はQRadar SIEMと統合できる。
Q.Splunk SOARとCortex XSOARはどっちがいい？
Splunkのログ基盤を使っているならSplunk SOAR、他社製品が多いSOCの対応を束ねるならパロアルトネットワークスのCortex XSOARです。Splunk SOARの連携の数は300以上のツール、2,800以上の自動アクション、用意された手順は事前構築済みのプレイブックです。パロアルトネットワークスのCortex XSOARの連携の数は900以上の統合パック、1,000以上のアクション、用意された手順はマーケットプレイスから足す。
Q.Splunk SOARはどこのメーカー？
Splunk SOARはSplunk Services Japan合同会社の製品です。Splunk Services Japanの主な製品分野は統合ログ管理ツール・SOARです。

口コミ

Splunk SOARの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    SOAR（対応の自動化）

    IBM QRadar SOAR

    日本アイ・ビー・エム株式会社

    世界180以上のプライバシー規制への対応をプレイブックに組み込み、情報漏えいの届け出までを手順にできます。

    比較表で見る
    イメージ
    SOAR（対応の自動化）

    Cortex XSOAR

    パロアルトネットワークス株式会社

    900以上の統合パックを標準で備え、他社製品が混ざったSOCの対応を1つにまとめられます。

    比較表で見る
    イメージ
    SOAR（対応の自動化）

    FortiSOAR

    フォーティネットジャパン合同会社

    セキュリティだけでなく、NOCの作業とOTセキュリティの自動化まで同じ製品で扱います。

    比較表で見る
    イメージ
    SOAR（対応の自動化）

    Microsoft Sentinel

    日本マイクロソフト株式会社

    クラウドのSIEMにSOARが入っていて、別の製品を足さずに対応まで自動化できます。

    比較表で見る
    イメージ
    SOAR（対応の自動化）

    Falcon Fusion SOAR

    クラウドストライク合同会社

    Falconプラットフォームのネイティブ機能として、ノーコードで対応の流れを作れます。

    比較表で見る

    同じメーカーのほかの製品Splunk Services Japan合同会社

    出典
    1. Splunk Services Japan合同会社 公式
    比較記事にしてほしい製品の依頼はこちら👉