SplunkAdd-onforBoxにより、イベント、コラボレーション、メタデータ、ユーザー、グループ情報をBox より取り込みます。取り込む情報はCIM に準拠しており、EnterpriseSecurityオプションの検知ルールや相関分析の対象として監視することも可能です。更にBox Shield を利用している場合は、BoxShieldAdd-onforSplunk によりBox Shield のアラート情報を取り込むことが出来ます。

Netskope のログ情報をCIM に準拠した形式で取り込みます。これにより、EnterpriseSecurityオプションの検知ルールや相関分析の対象として監視することも可能です。Netskope単体では検知した警告のチケッティングが出来ませんが、Enterprise Security オプションを用いれば確実な監視運用が可能になります。

Splunk Add-on for Microsoft Office 365 をはじめとする複数のAppにより取り込んだM365 のログを元に、Microsoft 365 App for Splunk を用いると次の項目の利用状況をダッシュボードに表示することが出来ます。AzureAD、監査ログ、Exchange、SharePoint、OneDrive、Teams、PowerBI

Splunk Connect for Zoom により、Zoomのウェビナー、ミーティング、アカウント更新情報などの情報を取り込み、RemoteWorkInsights などのダッシュボードにZoom 利用状況を表示します。※ Splunk Connect for Zoom はSplunkCloud非対応です。

Enterprise Security オプションを利用し、通信機器、認証、EDR などのログを監視します。検知したインシデントは運用チーム（SOC）が相関分析を行い、影響調査を実施します。その際、検知したインシデントはチケッティングし、確実に対処します。UserBehavior Analyticsオプションを加えればユーザーの疑わしい挙動を機械学習で検知するため、より高精度でインシデントを検知可能です。

ITSIを用い、機器やサーバーの挙動を機械学習で監視し、定例外の挙動をいち早く検知することでダウンタイムの無いIT運用を目指します。万が一障害が発生した場合でも、ITSI の相互分析機能によりいち早く原因を突き止めることができます。