Lastly, type sudo ./splunk enable boot-start -user <username> - this command will automatically run the splunk everytime we login the user. Next, I will install the Splunk Universal Forwarder in our ...

ひとつ前のエントリーではSplunkを構成するコンポーネントの概要から、ライセンス等、Splunkを構築する上で基本的な知識についてご紹介をしました（これでもさわりで、コンポーネントについても他にもあるのですが、今回の構成ならこれくらいで十分です ...

Purpose: Build a SOC-style environment ingesting Windows (Sysmon + Event Logs) and Linux logs into Splunk. Create detections, dashboards and playbooks mapped to MITRE ATT&CK. Ubuntu VM: Splunk ...

実に2年ぶりにBlogを書いてみようかと思います。私自身の変化として、セキュリティを仕事にはしていましたが、現在は専業ではなく、これまでの経験を生かして、セキュリティを主眼としてシステムの利活用をアドバイスする仕事へと変わりました。