Kaspersky、脅威情報をSplunkに統合するプラグイン

Kaspersky Labは、同社の脅威インテリジェンスをSplunkから利用できるプラグイン「Kaspersky Threat Feed App for Splunk」を提供開始した。

同プラグインは、同社の「脅威データベース提供サービス」をデータ分析プラットフォーム「Splunk」で利用可能にするプラグイン。Splunkbaseのアプリライブラリを通じて提供する。

データベースに収録されている「コマンド＆コントロールサーバ」や「不正サイト」「フィッシングサイト」のURLや、マルウェアのハッシュ値などの情報をSplunkから利用することが可能で、セキュリティ情報やイベント管理のログの情報と突き合わせ、サイバー攻撃の検知などに活用できる。