昨今、国内大手企業がランサムウェアによる攻撃で出荷停止に追い込まれ、「1か月で最大300億円規模の損害の可能性」と報じられるなど、業務停止リスクは身近な存在になってきています。
さらにIPAは「侵入から発覚まで平均約1年」と指摘。気づけない時間が長いほど被害は拡大します。

こうした脅威に対する早期検知に向けて、SIEMを十分活用できていますでしょうか？

本セミナーでは、"Splunk Security Essentials（無償）"を実際にハンズオン形式で使って、"いまあるログ”から始めるリアルタイム検知の作り方を実演。また、設定済みテンプレートを利用することで、対策状況の見える化や攻撃検知の基本を手軽に実践でき、セキュリティ専任の担当者がいなくてもスムーズに導入できる、現場の方目線のわかりやすい内容となっています。

データソース別ユースケースの選び方、可視化→検知→アラートまでのベストプラクティス、将来のSIEM高度化（Splunk Enterprise Security 等）への拡張パスまで、コストを抑えつつ段階的に強くなる方法を解説します。
まずは無償で「見える・気づける」環境を手に入れましょう。

セキュリティ対策にSplunkを活用するための第一歩として、今日から活用できるヒントが得られるセミナーとなりますので、この機会にぜひご参加ください。

【セミナーで得られること】
・SplunkをSIEMとして活用するためのステップ
・Splunk Security Essentialsの機能と導入メリット
・ゼロトラストに対応したセキュリティ運用の実践例
・実際のSplunk Security Essentials活用方法のハンズオンによる体験・理解