Boxログをフルパスで抽出し、特定操作のログを検知する「Splunk connector for Box」販売開始
PR TIMES / 2022年7月6日 12時15分
丸紅ITソリューションズ株式会社(本社:東京都台東区、代表取締役社長:徳田 幸次 以下、丸紅ITソリューションズ)は、エンタープライズ・コンテンツ・マネジメント・プラットフォーム「Box」と連携するエコソリューションとして、「Splunk connector for Box」の提供を開始しました。
丸紅ITソリューションズはBoxの一次代理店として多数のエコソリューションを開発・販売し、Boxのライセンスや導入支援とともにお客様に提供しています。そのなかで、情報セキュリティの脅威に直面している多くの企業からの声を受け、2021年に通信・セキュリティログの監視・管理ツール 「Splunk」の代理店契約を締結しました。Splunkは、ゼロトラストを構成するアーキテクチャの中で監視やログ収集・分析といったSIEMの役割を担うソリューションです。企業に眠るマシンデータを活用し、可視化および検索を実現します。Splunkのアドオン機能を利用することで、BoxやOktaなどクラウドサービスのログを収集して活用することが可能になります。
「Splunk connector for Box」は、Splunkに転送するBoxログ情報を出力するためのエコソリューションです。
BoxのログをSplunkに連携し、たとえば外部共有アクションをリアルタイムで検知する仕組みを構成する場合、通常、ログには当該ファイル名と直下のフォルダ名のみが出力され、ネストされているフォルダ名が表示されません。そのため、同一の名前のファイルが存在する場合、どのフォルダで行われた操作なのか特定することが不可能という課題が生じます。
そこで開発したのが、Boxのフルパス情報を抽出する「Splunk connector for Box」です。
Boxテナントより75分前~60分前のBoxログ情報を15分間隔でフルパスにて抽出してCSV出力し、Splunkに連携します。これにより特定のファイル・フォルダへの操作ログをSplunkで検知させ、Splunkの標準機能であるアラート設定を利用してメール通知する運用が実現します。
[画像: https://prtimes.jp/i/28737/16/resize/d28737-16-d4f85843d4bf92f2ff40-0.png ]
Boxの仕様上、Boxアクティビティログの記録が最大で1日程度遅れることがあります。連携遅延が生じて15分間隔処理で取得できずSplunkへ転送ができなかった場合はBoxログを翌日に検査・抽出・転送するための処理が実装されています。
外部共有アクションの他、大量ダウンロードの検知や、特定のフォルダでのイベントログの生成などのユースケースでも利用可能です。
「Splunk connector for Box」の価格や詳細については、紹介サイトのお問い合わせ窓口よりお問い合わせください。
----------------
■本サービスに関する詳しい情報は、クラウドベースのコンテンツ管理プラットフォームBoxの紹介サイトおよび「Splunk connector for Box」の紹介サイトをご覧ください。
https://www.misol-box.com/solution/splunkconnectorforbox/
<お客様のお問い合わせ先>
丸紅ITソリューションズ株式会社
ソリューション事業本部 ソリューション営業部 電話:03-4512-3333
ホームページ: https://www.misol-box.com/
企業プレスリリース詳細へ
PR TIMESトップへ
この記事に関連するニュース
-
Microsoft SharePointにイベントログを改ざんしてダウンロード可能な不具合
マイナビニュース / 2024年4月11日 10時42分
-
アズジェント、クラウドコンテナセキュリティのマネージドセキュリティサービス
マイナビニュース / 2024年4月8日 12時14分
-
カスペルスキー、「Kaspersky Threat Analysis」に類似サンプル検索を追加
週刊BCN+ / 2024年4月5日 13時35分
-
kintoneデータ連携サービス「DataSyncer for kintone(データシンカー)」がサイボウズのパートナー評価でダブル受賞
PR TIMES / 2024年4月3日 6時58分
-
オリンパス、内視鏡機器群のログデータ、運用・レポートデータを集計・可視化するクラウド型サービス「Health Cloud for Clinical」を発売
PR TIMES / 2024年4月2日 18時40分
ランキング
-
1米ファンドに日本KFC売却=三菱商事、来月にも
時事通信 / 2024年4月26日 20時17分
-
2円安止まらず158円44銭 NY市場、34年ぶり水準
共同通信 / 2024年4月27日 9時45分
-
3止まらない円安 実は「円弱」 日本は“後進国”に転落か 国力低下の現実とは【報道1930】
TBS NEWS DIG Powered by JNN / 2024年4月26日 16時30分
-
4円相場が一時1ドル=157円を突破 34年ぶりの円安ドル高水準を更新
日テレNEWS NNN / 2024年4月26日 23時38分
-
5突然現場に現れて「良案」を言い出す上司の弊害 「気になったら即座に直したい」欲求への抗い方
東洋経済オンライン / 2024年4月26日 9時0分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください