Splunk Blogs

Si vous n’avez pas entendu la nouvelle, Splunk Phantom s’appelle désormais Splunk SOAR et est disponible à la fois sur site et dans le cloud. Lisez la suite pour découvrir ce que cela signifie pour vous.

Une faille critique (CVE-2021-44228) d’exécution de code arbitraire à distance (RCE) dans le célèbre utilitaire de journalisation open source Apache Log4j constitue une menace pour des milliers d’applications et de services tiers qui exploitent cette bibliothèque. À partir de Splunk SURGe, découvrez comment vous pouvez détecter la RCE Log4j 2 avec Splunk.

Le Forum international de la cybersécurité (FIC) qui s’est tenu à Lille au mois de septembre a été l’occasion pour moi de présenter un des éléments du portefeuille de sécurité de Splunk baptisé Mission Control. Cette solution basée sur le cloud a pour ambition d’unifier l’ensemble des outils de sécurité sur une même console afin d’aider les équipes de sécurité opérationnelles à gagner en efficacité.

La France serait-elle la championne des cyberattaques ? En 2020, elle a en tout cas battu des records. Une étude de Proofpoint affirme même que 91 % des organisations françaises ont « subi au moins une cyberattaque majeure au cours des 12 derniers mois ». Pour prendre la mesure de ce phénomène, Splunk a collaboré avec l’Enterprise Strategy Group (ESG) pour mener une enquête sur l’État de la cybersécurité en 2021 auprès de plus de 150 responsables de la sécurité et de l’IT d’Europe occidentale.

British Airways a fait les gros titres des journaux lorsque la compagnie aérienne, à la suite d’un piratage et du vol des données de ses clients, s’est vu imposer une forte amende de la part de l’ICO, équivalent de la CNIL au Royaume-Uni. Matthias Maier s’est penché sur le détail de la peine et en a résumé les points clés, riches d’enseignement pour tout professionnel de la sécurité IT.

Pour aller plus loin et les armer face au danger, Splunk a préparé un e-book clair et concis répertoriant les 50 principales menaces de sécurité informatique d’aujourd’hui. Voici un avant-goût de ce que vous pourrez y apprendre.

Pour mieux comprendre le phénomène et la manière dont Splunk peut aider les organismes de formation à relever ces nouveaux défis, nous nous sommes entretenus avec Fabrice Peyrard, Maître de conférences en Réseaux-Informatiques et Cybersécurité précédemment à l’IUT de Blagnac, et qui vient de rejoindre à la rentrée 2021 le Département Réseaux & Télécoms de l’IUT de La Rochelle, doté d’un parcours de Cybersécurité dédié.

Splunk remet le couvert. Après le prix « Spécial Détections des menaces » en 2019, Splunk remporte le prix « Transformation numérique et cybersécurité » lors des Cas d’OR de la cybersécurité 2020.

Alors que le piratage informatique touche de plus en plus les hôpitaux, quatre spécialistes nous expliquent comment Splunk peut aider les établissements de soin à se protéger des cyberattaques. Suivez les présentations de Stéphane Estevez, directeur marketing Europe chez Splunk, Éric Machabert, CTO et CISO chez Maincare Solutions, Lionel Gonzalez, spécialiste de la sécurité chez Splunk et Erwan Genestal, architecte réseau du CHU de Tours pour découvrir des scénarios d’utilisation pratique des outils de Splunk dans le secteur de la santé. Dans ce webinaire, chaque intervenant dévoile une facette différente de la plateforme afin de vous donner une image plus complète des possibilités sans limites qui s’offrent à nos clients.

Ahhhh SAP…. Que vous soyez administrateur de votre ERP favori, consultant à qui l’on vous demande d’implémenter ce nouveau module ultra critique, ou tout simplement expert SAP, vous avez forcément eu besoin à un moment de trifouiller les données de l’ERP. Compliqué, non ? Eh bien Splunk pense à vous ! Après plusieurs expériences sur différents environnements clients, j’ai décidé de vous donner ma méthode secrète, pour faire de la collecte et de la valorisation de la donnée SAP un jeu d’enfants.

Qu’est-ce que l’observabilité ? L’observabilité est un état d’esprit qui vous permet de répondre à tout type de question sur l’ensemble de votre entreprise par la collecte et l’analyse des données. Si vous posez la question à d’autres personnes, elles vous diront que l’observabilité consiste, selon la définition stricte de la théorie du contrôle, à « superviser l’état interne d’un système en examinant ses résultats ».

En collaboration avec nos partenaires et notre communauté, nous développons sans cesse notre catalogue d’applications et d’extensions, qui compte déjà plus de 1000 références. Quels que soient vos besoins et la source de vos données, la Splunkbase vous permet de trouver une solution adaptée pour optimiser votre utilisation des outils Splunk. Pour vous aider dans votre choix, nous vous présentons un top très subjectif des cinq applications du moment qu’il faut absolument connaître…

Apprenez les secrets pour être un bon présentateur .conf21 avec Burch, notre vétéran de .conf ! Burch passe en revue les incontournables et les écueils de la candidature pour devenir un présentateur .conf de Splunk, et vous donne les bonnes pratiques à suivre une fois que vous avez été sélectionné.

Nous avons le grand plaisir d’annoncer que Splunk a reçu la distinction de « Meilleur lieu de travail pour l’égalité LGBTQ » après avoir obtenu la note maximale de 100 de l’Indice d’égalité en entreprise 2021 de la Human Rights Campaign Foundation, une étude comparative qui mesure et analyse les politiques et pratiques d’entreprise pour les employés LGBTQ+.