0%
ataków DDoS ma miejsce,
gdy nikt nie patrzy.
ataków na łańcuch dostaw ma miejsce,
gdy nikt nie patrzy
ataków przez IoT ma miejsce,
gdy nikt nie patrzy.
incydentów wewnętrznych ma miejsce,
gdy nikt nie patrzy.
Splunk

Splunk Enterprise

O produkcie

Splunk Enterprise – jest elastycznym rozwiązaniem przeznaczonym do gromadzenia, przechowywania, analizowania, wizualizowania oraz scentralizowanego zarządzania dużymi zbiorami danych. System monitoruje i analizuje dane maszynowe z każdego źródła, aby zapewnić inteligencję operacyjną celem optymalizacji systemów informatycznych, bezpieczeństwa oraz wydajności biznesowej. Dzięki intuicyjnym analizom, uczeniu maszynowemu, gotowym aplikacjom i otwartym interfejsom API, Splunk Enterprise jest elastyczną platformą, która umożliwia obsługę zarówno specyficznych scenariuszy, jak również budowy stabilnego szkieletu analitycznego w całym przedsiębiorstwie. Poprzez dane maszynowe rozumiane są informacje pobierane z dowolnych źródeł, na przykład metryki, logi aplikacyjne lub systemowe, czy zdarzenia pochodzące z systemów bezpieczeństwa. Zgromadzone dane można przeglądać, analizować oraz wizualizować z wykorzystaniem dedykowanego języka przeszukiwania SPL (Splunk Processing Language). Splunk Enterprise oferuje również możliwość zainstalowania dodatkowych rozszerzeń w formie aplikacji, zawierających przygotowane zapytania korelacyjne, dashboardy, integrację z wykorzystaniem API czy dedykowane parsery, zastępujące konieczność samodzielnej ekstrakcji pól - dla większości znanych producentów oprogramowania. Rozszerzenia te, dostępne są na portalu Splunkbase. Ponadto, system pozwala na samodzielne budowanie aplikacji oraz interfejsów do eksploracji danych.

Zalety produktuu

Wyszukiwanie, alarmowanie i raportowanie w czasie zbliżonym do rzeczywistego

Intuicyjny język SPL do tworzenia zaawansowanych zapytań i analiz

Możliwość rozszerzania funkcjonalności poprzez dedykowane aplikacje

Szeroki zestaw wizualizacji umożliwiających szybką interpretację danych

Wsparcie dla integracji z najpopularniejszymi narzędziami IT, DevOps i bezpieczeństwa

Wysoka skalowalność i odporność na wzrost wolumenu danych

Unikalny sposób licencjonowania per ilość GB danych zaindeksowanych Splunk na dobę lub vCPU (ilość procesorów w infrastrukturze Splunk)

Z tej samej licencji może korzystać wiele linii biznesowych

Splunk dostępny jest zarówno jako licencja typu cloud jak i on prem

Co zyskam po wdrożeniu tego produktu

Scentralizowany punkt gromadzenia logów, danych telemetrycznych, audytowych i systemowych

Miejsce do korelowania danych z wielu domen (IT, OT, bezpieczeństwo, biznes) pozwalające na pełnowymiarowe monitorowanie procesów w organizacji

Lepszą widoczność i normalizację danych ułatwiającą śledzenie pracy systemu oraz aktywności użytkowników niezależnie od źródła

Integrację z systemami zewnętrznymi (SIEM, SOAR, ITSI) i elastyczność w adaptacji do wewnętrznych procesów

Zmniejszenie ryzyka awarii i incydentów IT poprzez bieżące monitorowanie oraz analizę trendów

Budowanie kultury organizacyjnej opartej na danych (Data-Driven) i wspieranie decyzji biznesowych

Zobacz pozostałe produkty Splunk 3

Splunk

Splunk Enterprise Security (Splunk ES)

Splunk Enterprise Security (Splunk ES) – to aplikacja umożliwiająca systemowi Splunk Enterprise realizowanie funkcji systemu klasy SIEM. Wówczas system staje się kompleksowym rozwiązaniem do zarzadzania informacjami i zdarzeniami związanymi z bezpieczeństwem.

Splunk

Splunk SOAR

Splunk SOAR jest rozwiązaniem umożliwiającym automatyzowanie procesów (nie tylko procesów bezpieczeństwa, ale również administracyjnych) oraz reakcji na incydenty.

Splunk

Splunk for Industrial IoT / Splunk OT Security

Splunk for Industrial IoT (IIoT) oraz Splunk OT Security to specjalistyczne rozszerzenia platformy Splunk, dedykowane do monitorowania infrastruktury OT oraz procesów przemysłowych w czasie rzeczywistym.