Splunk SOAR とは？機能・特徴・提供形態

Splunk SOAR（Security Orchestration, Automation and Response）は、セキュリティワークフローのオーケストレーションとタスクの自動化によってSOC（セキュリティオペレーションセンター）を強化するツールです。300以上のサードパーティツールと連携し、2,800以上のアクションを自動化できるため、既存のセキュリティスタックを大きく変更することなく、複数のチームやツールをまたぐ複雑なワークフローを効率化できます。環境内のさまざまなツールのアラートやデータを統合することで、問題の優先順位を素早く判断してタイムリーに対応でき、データ中心のアプローチと機械学習により対応能力をさらに高められます。自動化はプレイブックで行い、組織のニーズに合わせてカスタマイズ可能。事前構築済みのプレイブックはMITRE ATT&CKやD3FENDフレームワークを利用して基本的なSOCタスクに対応しており、複数のセキュリティツールやITツールをまたぐアクションの実行時間を数時間から数秒に短縮できます。Splunk Enterprise Security環境と連携してワークフローを統合することも可能です（Splunk SOARのサブスクリプションが必要）。クレジットカード登録不要で無料利用を開始できます。

Splunk SOARの利用者レビュー

この製品のレビューはまだありません。お使いの方のご投稿をお待ちしています。

レビューを書く お勤め先のメールアドレスで会員登録が必要です。 投稿ガイドライン

製品情報

公式サイトの確認日：2026年9月19日

基本スペック

Splunk SOARのよくある質問

Splunk SOARはどのカテゴリの製品ですか？

SOAR に分類しています。

この製品の特徴

運営企業情報

この製品の掲載企業さまへ： 情報の更新をお申し込みいただけます

SOARの他の製品と比べる

同じカテゴリの製品と横に並べた表です。Splunk SOAR の行は色を付けています。 ○ は公式サイトに記述があったもので、空欄は「記述が確認できなかった」という意味です（機能が無いとは限りません）。

価格で比較する

SOARの全製品を見る

SOARとは

SOARは、セキュリティの検知後に行う調査と対応を、あらかじめ決めた手順（プレイブック）に沿って自動化するための仕組みです。アラートの絞り込み、関連情報の収集、端末の隔離といった作業を人手を介さず進められます。比較のときは、連携できるセキュリティ製品の数、プレイブックの作りやすさ、対応履歴の記録と監査、SIEMとの役割分担、そして処理件数による課金を確認してください。

同じカテゴリの製品