Une faille critique (CVE-2021-44228) d’exécution de code arbitraire à distance (RCE) dans le célèbre utilitaire de journalisation open source Apache Log4j constitue une menace pour des milliers d’applications et de services tiers qui exploitent cette bibliothèque. À partir de Splunk SURGe, découvrez comment vous pouvez détecter la RCE Log4j 2 avec Splunk.

Splunk vérifie actuellement l’impact de la vulnérabilité sur tous ses produits compatibles et évalue les différentes options de correction et/ou d’atténuation. Consultez régulièrement cet article pour connaître les dernières informations.

Je me suis fait installer un compteur Linky en octobre dernier et depuis, en bon Splunker que je suis, je n’ai pas pu m’empêcher de splunker ces données… À l’approche de l’hiver, j’ai eu envie de vous partager mon expérience, et pourquoi pas faire des émules ?

En 2021, pour Splunk ça a été, et 1, et 2, et 3 (mais pas de zéro 😅). On finit l’année en beauté avec pas un mais trois prix pour Splunk en France ! Et pas des moindres... Le Cas d'Or de la sécurisation des environnements Cloud, l'award du SIEM et des logiciels ITOM du Palmarès de l'Informaticien.

Le Forum international de la cybersécurité (FIC) qui s’est tenu à Lille au mois de septembre a été l’occasion pour moi de présenter un des éléments du portefeuille de sécurité de Splunk baptisé Mission Control. Cette solution basée sur le cloud a pour ambition d’unifier l’ensemble des outils de sécurité sur une même console afin d’aider les équipes de sécurité opérationnelles à gagner en efficacité.

Nous vivons une ère de données sans précédent, mais les entreprises passent trop souvent à côté des innombrables bénéfices qu’elles pourraient tirer des mines d’informations à leur disposition. Et contrairement à ce que l’on peut croire, la transformation numérique n’est pas l’apanage de l’économie digitale. Grâce à des partenaires tels que Splunk, les industriels qui parviennent à tirer pleinement parti de leurs données sont en train de prendre une longueur d’avance sur la concurrence et de façonner les marchés de demain. Percez, vous aussi, les secrets de l’industrie 4.0 pour assurer votre place dans le peloton d’innovation et améliorer vos résultats tout en maîtrisant les coûts d’exploitation.

Le lundi avec Landy est le nom de notre nouvelle série de podcasts sous format vidéo. L’objectif ? Vous proposer un contenu pertinent en 15 minutes maximum, sur des thématiques variées : découverte de produits Splunk, sujets techniques, expériences clients… Visionnez ce 1er épisode d’une série que l’on espère longue pour découvrir Splunk IT Service Intelligence ou approfondir vos connaissances !

La France serait-elle la championne des cyberattaques ? En 2020, elle a en tout cas battu des records. Une étude de Proofpoint affirme même que 91 % des organisations françaises ont « subi au moins une cyberattaque majeure au cours des 12 derniers mois ». Pour prendre la mesure de ce phénomène, Splunk a collaboré avec l’Enterprise Strategy Group (ESG) pour mener une enquête sur l’État de la cybersécurité en 2021 auprès de plus de 150 responsables de la sécurité et de l’IT d’Europe occidentale.

British Airways a fait les gros titres des journaux lorsque la compagnie aérienne, à la suite d’un piratage et du vol des données de ses clients, s’est vu imposer une forte amende de la part de l’ICO, équivalent de la CNIL au Royaume-Uni. Matthias Maier s’est penché sur le détail de la peine et en a résumé les points clés, riches d’enseignement pour tout professionnel de la sécurité IT.