Splunkの誤検知削減・検索クエリを作成します

【Splunkの「誤検知（オオカミ少年アラート）」に疲れていませんか？】 ・導入したものの、毎日大量のアラートメールが届き、誰も見なくなっている ・「回数」だけの単純な検知ルールしか設定できていない ・本当に危険なインシデントを見逃していないか不安 ・やりたい分析があるが、SPL（Search Processing Language）が難しくて書けない 現役のセキュリティエンジニアが、実務で培ったノウハウを元に、貴社環境に合わせたSplunkクエリ（SPL）を作成・チューニングします。 【提供できるソリューション例】 1. 誤検知（False Positive）の大幅削減 「特定IPを除外」「深夜帯のみ検知」といった単純な除外だけでなく、コンテキスト（文脈）を考慮したロジックを組み込み、運用担当者の負荷を減らします。 2. 統計関数を用いた「異常検知」ルールの作成 「10回失敗したらアラート」という静的な閾値ではなく、標準偏差（stdev）や移動平均を用いて「普段と明らかに違う挙動（動的な閾値）」を検知する高度なクエリを作成します。 3. 調査用ダッシュボードのクエリ作成 FWログ、ADログ、プロキシログ等を紐付け、インシデント発生時にIPアドレス一つで追跡調査ができる検索クエリを提供します。 【納品物】 ・SPL（検索クエリ）のテキストファイル ・設定・解説ドキュメント ※コピペでそのまま使える形式で納品します。 【料金について】 ・基本料金：10,000円〜（クエリ1本〜） ※「既存のアラートを直したい」等のご相談も歓迎です。まずは「見積り・カスタマイズの相談」から現状をお聞かせください。 【私の強み】 カタログスペックの知識ではなく、日々Splunkを運用し、泥臭いチューニングを行っている「現場の実体験」に基づいた、実用的なクエリを提供します。