kawakazu_sec https://blog.hatena.ne.jp/kawakazu_sec/ Sansan Tech Blog https://buildersbox.corp-sansan.com/ CSIRT セキュリティ こんにちは！技術本部 情報セキュリティ部 CSIRTグループ所属の川口です。普段は検知ルールの運用やSIEM基盤の開発・運用などの業務に取り組んでいます。2023年2月から2024年2月の間でSIEM基盤をAOS（Amazon OpenSearch Service）からSplunkへ導入・移行しました。その移行については、弊社の吉山がブログで紹介しているので、ぜひご覧ください。 buildersbox.corp-sansan.com今回はSplunk導入後にSplunkを活用していく上で重要となるCIMの適用について、どのように進めたのかをまとめていきます。本記事は、Sansan Advent… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fbuildersbox.corp-sansan.com%2Fentry%2F2024%2F12%2F10%2F000000" title="SplunkのCIM化 - Sansan Tech Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/s/sansantech/20241205/20241205160103.jpg Hatena Blog https://hatena.blog 2024-12-10 00:00:00 rich https://buildersbox.corp-sansan.com/entry/2024/12/10/000000 1.0 100%