Splunk

Cet article explique comment détecter une activité du groupe HAFNIUM concernant les CVE récemment publiées et qui touchent les serveurs Exchange à l’aide de Splunk et Splunk Enterprise Security.

Les données sont au cœur de la réussite des opérations informatiques. L'équipe de De Rechtspraak exploite les informations fournies par Splunk pour comprendre les performances et la disponibilité en temps réel de son réseau, afin d'anticiper et de prévenir les pannes, ce qui permet aux tribunaux de fonctionner et aux documents essentiels d'être disponibles en cas de besoin. On peut dire que ça change vraiment la vie des citoyens.

Dans la première partie de cette série d’articles de blog, nous avons présenté un scénario d’utilisation sur la façon dont le machine learning peut contribuer à améliorer les opérations policières. Notre prochain exemple nous emmène à Londres pour découvrir les travaux de Paul McDonough et Shashank Raina du NCC Group.

Déjà 1 an que le Covid-19 est entré dans nos vies, 1 an à alterner entre confinements, couvre-feu et télétravail. Et voilà plus de 4 mois que je télétravaille à 100%. Face à ce changement radical, j'ai décidé de Splunker mes données de vie quotidienne grâce à ma montre connectée, pour mesurer concrètement les impacts de ce nouveau rythme de vie.

Imaginons que nous puissions utiliser la technologie pour rendre le monde meilleur, avec moins de violence et de criminalité. La prédiction et la prévention de la criminalité sont certainement liées à cela. L’IA et le ML peuvent être utiles de différentes manières.

Suivez ces instructions étape par étape pour importer des données Github directement dans Splunk Cloud.