Splunk Enterprise Security

Splunk Enterprise Security (ES) ist eine integrierte TDIR-Plattform (Threat Detection, Investigation and Response), die sämtliche Sicherheitsworkflows zu einer einheitlichen Experience optimiert zusammenführt. Splunk ES integriert unter anderem Funktionen für SIEM (Security Information and Event Management), agentenbasierte KI und SOAR zur Automatisierung, UEBA sowie KI/ML zur Verbesserung von Erkennungsgenauigkeit und Reaktionsgeschwindigkeit.

Durch Zusammenführung dieser Funktionen in einem einzigen Interface reduziert Enterprise Security Ineffizienzen, beseitigt Tool-Silos und sorgt dafür, dass die SOC-Teams Bedrohungen effektiver erkennen und untersuchen und wirksamer reagieren können.

Der Wechsel zu ES Premier bietet Splunk-Bestandskunden unmittelbare, handfeste Vorteile, unter anderem diese:

• Tool-Konsolidierung: Die Konsolidierung der einzelnen Sicherheitstools zu einer einheitlichen TDIR-Plattform optimiert Workflows und reduziert für die Teams den Zeitaufwand und die Komplexität beim Umgang mit Incidents erheblich. Durch die Integration der einzelnen Tools in ein einziges Interface können sich Kunden die Kontextwechsel ersparen, sie reduzieren die Menge manueller Arbeitsschritte und erhalten eine zentralisierte Übersicht über Bedrohungen und Warnmeldungen.
• Integrierte ML-gestützte UEBA: Kunden erhalten tieferen Einblick in anomales Verhalten von Usern und Entitäten, sodass sie Insider-Bedrohungen, kompromittierte Accounts und ansonsten schwer zu erkennende Methoden wie Zero-Day-Angriffe identifizieren können.
• SOAR-Funktionen für das gesamte SOC: ES Premier räumt mit Einschränkungen auf, die regelten, wer die SOAR-Funktionen (Security Orchestration, Automation and Response) nutzen konnte. Automatisierung ist dann für sämtliche Mitglieder im Team verfügbar – unabhängig von Rolle und Position in der Hierarchie. Dadurch wird sichergestellt, dass jede SOC-Position Workflows optimieren, Warnmeldungen anreichern und Reaktionsmaßnahmen ausführen kann.

Kunden, die jetzt bei ES Premier einsteigen, können betriebliche Ineffizienzen reduzieren, ihre Security Operations frei skalieren und von den neuesten KI-Funktionen profitieren.

* Controlled Availability, soweit verfügbar.

Derzeit gibt es Enterprise Security in zwei Editionen zur Auswahl: Essentials und Premier. ES Essentials umfasst nicht nur das bekannte SIEM, sondern auch den AI Assistant for Security (AIA) sowie Detection Studio, sofern verfügbar.

Splunk Enterprise Security Essentials ist als Lösung für Security Information and Event Management (SIEM) seit über einem Jahrzehnt marktführend. Splunk Enterprise Security Premier geht allerdings über die reinen SIEM-Funktionen hinaus. ES Premier ist eine neue einheitliche TDIR-Plattform zur Erkennung und Untersuchung von Bedrohungen sowie zur Reaktion darauf, die SIEM-, UEBA-, SOAR- und KI-Funktionen vereint – alles in einer einzigen Plattform integriert, die damit der sich rasch wandelnden Sicherheitslandschaft von heute gerecht wird.

Splunk Enterprise Security (ES) setzt agentenbasierte KI ein, um die Effizienz der SOC-Teams (Security Operations Center) zu steigern, indem routinemäßige, wenig komplexe Aufgaben automatisiert und zunehmend autonom abgearbeitet werden. Bei diesem Ansatz von Progressive Autonomy können die SOC-Teams das Spektrum der KI-Aufgaben schrittweise erweitern, von vollständig automatisierten Aktionen bis zu KI-Vorschlägen, die erst bestätigt werden müssen – im Zweifelsfall stets unter der Aufsicht von Menschen.

ES umfasst erweiterte Funktionen wie das Reverse Engineering von Malware, das Schadskripte automatisch Zeile für Zeile auseinandernimmt, Kompromittierungsindikatoren (IOCs) extrahiert, Umgehungstechniken markiert und wiederkehrende Verhaltensweisen zu Gruppen zusammenfasst, um die Analyse zu beschleunigen. Darüber hinaus gibt es einen Triage-Agenten, der Warnmeldungen bewertet, priorisiert und erklärt, sodass sich die SOC-Teams auf die kritischsten Bedrohungen konzentrieren können.

Die SOC-Teams können außerdem mit Anweisungen in natürlicher Sprache Automatisierungsplaybooks und Erkennungsregeln schnell erstellen und anpassen, auch ohne fortgeschrittene technische Kenntnisse. ES optimiert die Anreicherung von Warnmeldungen ebenso wie Triage, Untersuchungen und Malware-Analysen. Auf diese Weise reduziert Splunk Enterprise Security den operativen Aufwand und sorgt dafür, dass die SOC-Analysten sich den wirklich wichtigen Sicherheitsaufgaben zuwenden können.