GOJASとは

GOJAS（Go Japan Splunk User Group） は、Splunkユーザーによる有志のコミュニティとして発足しました。
Splunkの活用方法やノウハウを共有し、日々の業務やビジネスをより効率的・効果的に進めることを目的に活動しています。
2016年11月より、勉強会やハンズオン形式のイベントなどを継続的に開催しており、技術交流と情報共有の場として多くのユーザーにご参加いただいています。

Splunkとは

Splunk は、サーバーログやセンサーデータなど、膨大なマシンデータを瞬時に取り込み、視覚化・分析することができる強力なプラットフォームです。
もともとは、grep作業に疲弊したIT技術者の悩みを解決するために開発されましたが、現在ではトラブルシューティングにとどまらず、ビジネス価値の最大化を支援するツールとしても注目されています。実際に、年に数億円規模の利益向上につながった導入事例も報告されています。

こんな方におすすめ

• ログ解析、データ分析、ビッグデータに興味がある方
• セキュリティ分野に関心のある方
• センスのあるログ分析レポートを作成したい方
• 他社のSplunk活用事例を知りたい方
• Splunkをもっと活用してみたい方
• 新機能や最新の活用方法に触れてみたい方

Zoom

Zoom参加はこちらからおねがいします。

セッション内容

.conf25速報

シスコシステムズ合同会社 Splunkストラテジック・ソリューションズエンジリアリンク本部 近藤 洋平 様

肩書
Solutions Engineer
9/8 ~ 9/11にボストンで開催された.conf25は、AIを中心としたこれまでにない数の新機能が発表され、大盛況のうちに幕を閉じました。
これらの新機能を、現場に参加したSplunk SEがSplunk Japan公式イベントに先駆け、国内最速で会場の熱気とともにお届けします！

Splunk EnterpriseからSplunk CloudへのSIEMプラットフォームの移行

株式会社NTTドコモ サービス&ネットワークセキュリティ対策室サイバーセキュリティ担当 笹岡 京斗 様

NTTドコモのSOCチームは、2014年からSplunk Enterpriseを活用し、認証および決済ログの分析を行い、不正検知のリアルタイム＆自動化を実現してきた。さらなるアジリティの向上、コスト削減、そしてクラウド技術の活用を目指し、Splunk Cloudへの移行を実施した。本講演では、移行期間中に継続的なセキュリティ監視をどのように実現したかを紹介する。また、組織における効率的かつシームレスな移行を実現するための重要な教訓、課題、そしてベストプラクティスを共有する。
■目次
1. NTTドコモのSOC体制
2. 従来のSIEMアーキテクチャ
3. Splunk Cloudへの移行
4. 振り返りとヒント
5. 成果と今後の計画

タイムスケジュール

時間	内容
18:40-18:55	受付(お名刺を1枚ご用意ください)
18:50-20:30	Zoomオープン
18:55-19:00	ご案内
19:00-19:45	.conf25速報
19:45-20:15	Splunk EnterpriseからSplunk CloudへのSIEMプラットフォームの移行
20:15-21:30	Splunk Searching Party(会場限定懇親会)

※イベント内容は予告なく変更になる場合があります。

Splunk Ninja LT(ライトニングトーク)募集

懇親会中にLT大会を開催します！
LTご希望のかたは、こちらからLT希望の旨をご一報ください。

注意事項

・お名刺をご提出されない場合、参加をお断りする場合があります。
・参加出来なくなった場合は、早めにキャンセルをお願いします

お問い合わせ・ハッシュタグ

主催者へのお問い合わせ、もしくはハッシュタグ 「#gojas_jp」 までお願いします。