Splunk Blogs

Si vous n’avez pas entendu la nouvelle, Splunk Phantom s’appelle désormais Splunk SOAR et est disponible à la fois sur site et dans le cloud. Lisez la suite pour découvrir ce que cela signifie pour vous.

Une faille critique (CVE-2021-44228) d’exécution de code arbitraire à distance (RCE) dans le célèbre utilitaire de journalisation open source Apache Log4j constitue une menace pour des milliers d’applications et de services tiers qui exploitent cette bibliothèque. À partir de Splunk SURGe, découvrez comment vous pouvez détecter la RCE Log4j 2 avec Splunk.

Le Forum international de la cybersécurité (FIC) qui s’est tenu à Lille au mois de septembre a été l’occasion pour moi de présenter un des éléments du portefeuille de sécurité de Splunk baptisé Mission Control. Cette solution basée sur le cloud a pour ambition d’unifier l’ensemble des outils de sécurité sur une même console afin d’aider les équipes de sécurité opérationnelles à gagner en efficacité.

La France serait-elle la championne des cyberattaques ? En 2020, elle a en tout cas battu des records. Une étude de Proofpoint affirme même que 91 % des organisations françaises ont « subi au moins une cyberattaque majeure au cours des 12 derniers mois ». Pour prendre la mesure de ce phénomène, Splunk a collaboré avec l’Enterprise Strategy Group (ESG) pour mener une enquête sur l’État de la cybersécurité en 2021 auprès de plus de 150 responsables de la sécurité et de l’IT d’Europe occidentale.

British Airways a fait les gros titres des journaux lorsque la compagnie aérienne, à la suite d’un piratage et du vol des données de ses clients, s’est vu imposer une forte amende de la part de l’ICO, équivalent de la CNIL au Royaume-Uni. Matthias Maier s’est penché sur le détail de la peine et en a résumé les points clés, riches d’enseignement pour tout professionnel de la sécurité IT.

Pour aller plus loin et les armer face au danger, Splunk a préparé un e-book clair et concis répertoriant les 50 principales menaces de sécurité informatique d’aujourd’hui. Voici un avant-goût de ce que vous pourrez y apprendre.

Pour mieux comprendre le phénomène et la manière dont Splunk peut aider les organismes de formation à relever ces nouveaux défis, nous nous sommes entretenus avec Fabrice Peyrard, Maître de conférences en Réseaux-Informatiques et Cybersécurité précédemment à l’IUT de Blagnac, et qui vient de rejoindre à la rentrée 2021 le Département Réseaux & Télécoms de l’IUT de La Rochelle, doté d’un parcours de Cybersécurité dédié.

Splunk remet le couvert. Après le prix « Spécial Détections des menaces » en 2019, Splunk remporte le prix « Transformation numérique et cybersécurité » lors des Cas d’OR de la cybersécurité 2020.

Le partage des données médicales n’a jamais été un sujet aussi important, et aussi sensible, qu’aujourd’hui. Mais vous pouvez disposer des meilleures motivations, des technologies les plus pointues et des processus les plus solides, rien de tout cela ne suffira si les utilisateurs refusent d’adopter les outils que vous leur proposez. Et dans le domaine de la santé, le changement est peut-être encore plus difficile qu’ailleurs.

Comme nous l’avions annoncé l’année dernière, nous sommes désormais entrés dans l’ère de la donnée. Ceci n’est pas sans conséquences, à la fois pour les entreprises et le secteur public. En France, la donnée s’impose comme une priorité, notamment depuis la remise au Premier Ministre en décembre dernier du rapport sur la politique publique de la donnée, des algorithmes et des codes sources (Rapport Bothorel).

Les données sont au cœur de la réussite des opérations informatiques. L'équipe de De Rechtspraak exploite les informations fournies par Splunk pour comprendre les performances et la disponibilité en temps réel de son réseau, afin d'anticiper et de prévenir les pannes, ce qui permet aux tribunaux de fonctionner et aux documents essentiels d'être disponibles en cas de besoin. On peut dire que ça change vraiment la vie des citoyens.

Dans la première partie de cette série d’articles de blog, nous avons présenté un scénario d’utilisation sur la façon dont le machine learning peut contribuer à améliorer les opérations policières. Notre prochain exemple nous emmène à Londres pour découvrir les travaux de Paul McDonough et Shashank Raina du NCC Group.

Déjà 1 an que le Covid-19 est entré dans nos vies, 1 an à alterner entre confinements, couvre-feu et télétravail. Et voilà plus de 4 mois que je télétravaille à 100%. Face à ce changement radical, j'ai décidé de Splunker mes données de vie quotidienne grâce à ma montre connectée, pour mesurer concrètement les impacts de ce nouveau rythme de vie.

Imaginons que nous puissions utiliser la technologie pour rendre le monde meilleur, avec moins de violence et de criminalité. La prédiction et la prévention de la criminalité sont certainement liées à cela. L’IA et le ML peuvent être utiles de différentes manières.