Splunk-Plattform
Marktführende SIEM-Plattform, mit der Sicherheitsteams Bedrohungen in Ihrer gesamten Umgebung schnell erkennen, untersuchen und abwehren können
Produkt-Touren & Demos
Erhalten Sie über unsere Bibliothek an interaktiven Produkt-Touren einen tiefen Einblick in die Workflows und Funktionen von Splunk.
Im Fokus
Splunk-Plattform
Übernehmen Sie die volle Kontrolle über Ihre Daten, um Ihre Security- und Observability-Ziele zu erreichen. Mit der Splunk-Plattform können Sie Maschinendaten aus beliebigen Quellen und in jeder Größenordnung durchsuchen, analysieren und untersuchen.
Im Fokus
Splunk-Plattform
Übernehmen Sie die volle Kontrolle über Ihre Daten, um Ihre Security- und Observability-Ziele zu erreichen. Mit der Splunk-Plattform können Sie Maschinendaten aus beliebigen Quellen und in jeder Größenordnung durchsuchen, analysieren und untersuchen.
Enterprise Security
- Profitieren Sie durch eine einheitliche und kollaborative Oberfläche von einem nahtlosen Erkennungs-, Untersuchungs- und Response-Workflow.
- KI-gestützte Erkenntnissen verbessern die Bedrohungserkennung und reduzieren Over-Alerting, sodass Sie sich wieder auf strategisch wichtige Aufgaben konzentrieren können.
- Überprüfen Sie Risiko-Insights über Benutzer, Geräte und Anwendungen hinweg und erkennen Sie komplexe Angriffe mit Machine Learning.
SOAR
- Lösen Sie Automatisierungen direkt aus Untersuchungen, risikobasierten Alarmen oder Korrelationssuchen aus, ohne die Plattform verlassen zu müssen.
- Sie erhalten Zugriff auf eine Bibliothek mit über 100 vorkonfigurierten Playbooks, die gängige Use Cases rund um Erkennung, Untersuchung und Response abdecken.
- Erstellen und editieren Sie Playbooks mit einem Drag-&-Drop-Editor für eine leichtere Automatisierung, ganz ohne Code schreiben zu müssen.
UEBA (User and Entity Behavior Analytics)
- Auf dem UEBA-Dashboard erhalten Sie einen Überblick über alle ausgelösten Risiko-Events, einschließlich Enterprise Security-Benachrichtigungen, Drittanbieter-Warnmeldungen und UEBA-Erkennungen.
- Prüfen Sie Risikobewertungen, die Entitäten (Benutzern, Geräten, Accounts) auf der Grundlage von Anomalien, Kontext und Häufigkeit zugewiesen sind.
- Lassen Sie sich einen Überblick über Taktiken und Techniken anzeigen, die zu den Entitäten mit den höchsten Risiken beitragen und sich am MITRE ATT&CK-Framework orientiert.
Exposure Analytics
- Schließen Sie die Identifizierungslücke durch historische Zuordnungen und ein vollständiges Bild der Entitätsbeziehungen.
- Identifizieren Sie spezifische Bedrohungen, die bekannten Angriffstaktiken gemäß dem MITRE ATT&CK-Framework entsprechen.
- Zeigen Sie Zuordnungszeitachsen an, um historische IP-, MAC-, Daten- und Benutzerverknüpfungen einer Entität nachzuverfolgen.
Detection Studio
- Managen Sie die Erkennungsabdeckung mit einem Repository aus mehr als 10.000 vorformulierten Erkennungsregeln und Abfragen für die Bedrohungssuche.
- Nutzen Sie Detection-as-Code für die Optimierung von Erkennung, Erstellung, Lifecycle Management, kontinuierlicher Validierung sowie KI/ML-Unterstützung für Erkennungsinhalte und -übersetzungen.
- Prüfen Sie Ihre Abwehr mit automatisierten, auf Bedrohungsinformationen basierenden Angriffsskripten, die auf Ihre Prioritäten zugeschnitten sind.
Automatisierte Bedrohungsanalyse
- Verwenden Sie weniger Zeit mit Phishing-Fehlalarmen und bleiben Sie auf die wirklich wichtigen Bedrohungen fokussiert.
- Böswillige Links, URL-Umleitungen, QR-Codes etc. werden identifiziert und analysiert, ohne zwischen separaten Tools zu wechseln.
- Profitieren Sie von der raschen Erkennung der Angriffskette und Absicht des Angreifers.
Observability-Touren
Digital Experience Analytics
- Nutzen Sie einfaches Monitoring der kritischen Benutzer-Flows Ihrer modernen webbasierten Anwendungen, APIs und Services.
- Sehen Sie sich eine Wasserfallansicht aller Assets auf der Seite mit Netzwerkaktivität sowie Filmstreifen für jeden synthetischen Test an.
- Optimieren Sie das Weberlebnis mit über 300 Schritt-für-Schritt-Empfehlungen auf Code-Ebene.
Agent Observability
- Sehen Sie sich an, wie sich KI-Workloads innerhalb der gesamten Umgebung verhalten.
- Verfolgen Sie Performance-Metriken wie Latenz, Fehlerzahl, Token-Verbrauch und Kosten.
- Führen Sie einen Drilldown zu einem spezifischen Trace durch und sehen Sie sich die Antwort eines Agenten an, um die Kernursache festzustellen.
IT Service Intelligence (ITSI)
- Sichern Sie die Serviceleistung mit AIOps und sorgen Sie für durchgängige End-to-End-Transparenz über Business und IT-Services hinweg.
- Korrelieren Sie ähnliche und zusammenhängende Events, um Over-Alerting zu reduzieren und Kernursachen schneller zu finden.
- Erstellen Sie problemlos Berichte zum operativen Erfolg, verfolgen Sie die Fortschritte und unterstützen Sie die kontinuierliche Verbesserung.
AppDynamics – Überblick
- Korrelieren Sie Logs sofort mit Anwendungsmetriken und -Events.
- Lokalisieren Sie Probleme in Splunk-Logs mit Geschäftskontext aus AppDynamics.
- Stimmen Sie funktionsübergreifende Teams ab, indem Sie Erkenntnisse zu Problemen mit der Anwendungsleistung Tool-übergreifend bereitstellen.
Infrastruktur-Monitoring
- Nehmen Sie mithilfe der flexiblen Datenerfassung über OpenTelemetry Daten in beliebigem Umfang aus beliebigen Quellen auf.
- Erkennen Sie Systeme automatisch in Sekundenschnelle mit über 200 Integrationen und vordefinierten Dashboards.
- Generieren Sie mithilfe integrierter Data Science verlässliche Echtzeit-Benachrichtigungen für komplexe, dynamische Umgebungen.
Application Performance Monitoring
- Überwachen Sie Bereitstellungen auf Latenzen, Fehler oder Anomalien.
- Visualisieren Sie die Abhängigkeiten zwischen Services in Ihren Workflows.
- Beheben Sie Serviceengpässe, die durch eine schlechte CPU- und Speicherzuweisung entstehen.
Real User Monitoring
- Erfassen Sie Echtzeiteinblicke in die Leistung von ein- und mehrseitigen Web- und mobilen Apps.
- Analysieren Sie eine globale Ansicht von Endbenutzererfahrungen und -metriken wie Seitenladezeiten, Netzwerklatenz, Web Vitals und mehr.
- Isolieren Sie mühelos Fehler und korrelieren Sie Probleme in komplexen verteilten Systemen.
Synthetic Monitoring
- Nutzen Sie einfaches Monitoring der kritischen Benutzer-Flows Ihrer modernen webbasierten Anwendungen, APIs und Services.
- Sehen Sie sich eine Wasserfallansicht aller Assets auf der Seite mit Netzwerkaktivität sowie Filmstreifen für jeden synthetischen Test an.
- Optimieren Sie das Weberlebnis mit über 300 Schritt-für-Schritt-Empfehlungen auf Code-Ebene.
Deshalb vertrauen führende Unternehmen auf Splunk
KUNDENBERICHT
Children's National Hospital nutzt Splunk für TDIR
Indem wir all diese wertvollen Telemetriedaten in die Splunk-Umgebung aufnehmen, erhalten wir die Transparenz, die zum Schutz der Daten erforderlich ist – ganz unabhängig von deren Speicherort.
40 %
Steigerung bei der Bedrohungserkennung
25 %
Steigerung der Analystenproduktivität
KUNDENBERICHT
Progressive schützt Kundschaft und Umsatz mit Splunk
Wenn wir nachweisen können, dass die Überwachung vor einer Dienstunterbrechung wieder aufgenommen werden konnte, können wir zeigen, dass die Investitionen, die wir in das Überwachungstool tätigen, dem Unternehmen einen Mehrwert bieten.
$120 Mrd.
an Marktkapitalisierung geschützt
8 Mio.
Traces und 50 Mio. Datenbereiche erfasst
KUNDENBERICHT
Singapore Airlines lässt die Customer Experience steigen
Mit Splunk kann Singapore Airlines Probleme nun schneller aufspüren und beheben – und so die Uptime der Services maximieren, die Customer Experience optimieren und die exzellente Markenreputation erhalten.
75 %
schnellere Problemerkennung
90 %
weniger Backend-Probleme
KUNDENBERICHT
Regeneron setzt bei der Entwicklung lebensverändernder Medikamente auf Wissenschaft und Splunk
Unser Ausfallrisiko ist geringer, da wir Probleme verfolgen und präventiv beheben können.
