カテゴリー: Splunk
-
新規にMITER ATT&CKベースでSplunkの監視ルールを作成する際の手順を整理してみた
新規にSplunkで監視ルールを作成する際の情報が流れとしてまとまったサイトがなかったのでまとめてみました。 …
-
SIGMAルールから Splunkルールに変換する
SIGMAルールとは、Splunk など製品固有の言語（SPLなど）で書かれた検知ルールではなく、より汎用的？…
-
AbuseIPDBのSplunk用AddonであるAbuseIPDB Checkを使ってみた
タイトルのとおり、SplunkのAddonとして提供されているAbuseIPDB Check をSplunkに…
-
Virus TotalのSplunk用Addonであるvt4splunkを使ってみた（ハッシュ編）
Virus TotalのSplunk用Addonであるvt4splunkを使ってファイルハッシュの調査をしてみ…