Box、Splunkと共に企業における脅威検出と対応の自動化を強化
クラウド・コンテンツ・マネジメントをリードするBox, Inc.（本社：カリフォルニア州レッドウッド、NYSE: BOX、以下Box）は、データ分析プラットフォームのSplunkと、コンテンツ・セキュリティ制御とインテリジェントな脅威検出機能を持つBox Shield（ボックス・シールド）を新たに統合する方針について発表しました。Box上にネイティブに組み込まれたBox Shieldは、データの漏洩防止、潜在的な不正アクセスの検知、脅威の特定に役立ちます。
Boxの最高製品責任者（Chief Product Office）であるジーツ・パテルは次のように述べています。
「企業が、機密性の高いコンテンツをクラウドに移行する際、ユーザーの不注意な行動や悪意のあるインサイダーによるデータ漏洩を保護する必要性がこれまで以上に高まっています。Box Shieldは、安全かつスムーズなクラウド作業を実現し、機密性の高いコンテンツも活用してコラボレーション（協働）するためにシンプルなデータガードレール*を提供するほか、潜在的な脅威や不正をリアルタイムで特定します。Splunkの世界水準のデータ活用やアナリティクス機能とBox Shieldの最適な組み合わせにより、両社のお客様が、リスクの軽減や、脅威に対応する時間の短縮、コンプライアンスを図れるよう支援します」
Splunkのシニア・バイス・プレジデント（SVP）兼最高技術責任者（Chief Technology Officer）であるティム・タリー氏は次のように述べています。
「企業が現在直面している最大の課題として、セキュリティ・ソリューション数と、拡大し続ける対象領域への攻撃数の増加が挙げられます。計画しているSplunkとBox Shieldの統合により、セキュリティ部門は、Splunkのクラウドベースのモニタリングや、データ流出、インサイダー脅威、異常な行動といったセキュリティインシデント調査機能のメリットを得られるでしょう。企業は、ますます高度になるリスクに対処するために、うまく統合できる最高クラスのセキュリティスタックを必要としているのです」
BoxとSplunkの統合により得られる主な効果は以下のとおりです。
Box Shieldアラートのモニタリングを効率化：セキュリティ部門は、事前に組み込まれたSplunk Appsを利用することで、クラウドとオンプレミスのアプリに加えて、大量のBox Shieldアラートが発生してもモニタリングを効率化できます
コンテンツアクセスのパターンに対するより深い可視性：Box Shieldは、機密性の高いコンテンツの漏洩を防ぎ、また、漏洩した可能性がある場合はその兆候を早期に特定します。セキュリティ・アナリストは、SplunkでBox Shieldアラートを確認しながら、Box Shieldを直接起動し、Box内でのユーザー行動に関する詳細なインサイトを得ることができます
異常なコンテンツアクセスへの対応を効率化：Box Shieldアラートを受け取ったセキュリティ・アナリストは、アプリ上のユーザー行動を中心に確認し、潜在的なインサイダー脅威を特定します。セキュリティ部門は、Splunk® Phantomを利用することで、Box内でインシデント対応のタスクを直接自動実行できます
提供情報
Box Shieldは2019年11月7日から日本での提供を開始します。SplunkとBox Shieldの統合は、近日中の提供開始を予定しています。
*データガードレール：業務の停滞などの影響なくベストプラクティスを実行するための手段
Boxについて
クラウド・コンテンツ・マネジメントプラットフォームをリードするBox (NYSE: BOX)は、ベスト・オブ・ブリード型アプローチで提供されるITスタックにより、企業のビジネスプロセス加速、業務におけるコラボレーション強化、さらに企業が保有する情報の保護を支援します。2005年に設立され、アストラゼネカ、ゼネラル・エレクトリック、JLL、Nationwideなどを含むFortune 500企業に選ばれている企業の69%を、また日本における約5,200社の企業を支援しています。Boxは、カリフォルニア州レッドウッドに本社を置き、米国、ヨーロッパ、アジアに拠点を持っています。
Boxに関する詳細は、https://www.box.com/ja_JP/にてご覧ください。
株式会社Box JapanはBox Inc.の日本法人です。
※当資料は、2019年10月3日に米国で発表されたニュースリリースの抄訳版です。
www.businesswire.com/news/home/20191003005315/en/Box-Splunk-Power-Automated-Threat-Detection-Response