Au départ, nous avons pensé que Splunk serait juste un outil parmi d’autres au sein d’un ensemble plus vaste. Mais avec le déploiement de nouvelles capacités comme DSP, nous commençons à le considérer comme une plateforme. Il est flexible, nous n’avons pas besoin d’acheter d’autres fonctionnalités et de nouvelles intégrations sont régulièrement ajoutées.
Mars consolide et élargit ses capacités de données avec Splunk
Défis clefs
Avec une stratégie d’acquisition agressive et un appétit de plus en plus prononcé pour les données dans ses équipes, Mars avait besoin de répondre aux demandes émanant des secteurs IT, commerciaux et de la sécurité au sein de filiales très différentes.
Résultats clefs
Grâce à la plateforme Splunk®, Mars dispose maintenant d’une vue complète et unifiée de toutes ses sources de données pour produire des alertes immédiates, mener une démarche d’optimisation proactive et améliorer la prise de décision dans l’ensemble de l’entreprise.
Les barres Mars ne sont qu’un début.
Comptant parmi les plus grandes sociétés privées aux États-Unis, Mars, Inc. va bien au-delà des confiseries et fabrique des produits alimentaires pour les humains et les animaux de compagnie, et propose des services de soins aux animaux.
Bien qu’à l’origine l’entreprise doive son succès aux barres Mars, aux barres Milky Way, aux M&M’s, aux Snickers et bien d’autres, Mars s’est considérablement développé grâce à une stratégie d’acquisition à la fois judicieuse et agressive allant du géant du chewing-gum Wrigley Jr. Company à la chaîne de cliniques vétérinaires VCA, Inc.
Désormais, Mars doit adopter une approche intelligente et axée sur les données pour garantir le fonctionnement fluide de son écosystème mondial en expansion rapide, qui réunit technologies, flux de production et services disparates.
Résultats
- Accès aux données étendu à plus de 300 utilisateurs dans le monde tout en partageant les informations au sein des SOC et des NOC de différentes filiales
- Optimisation globale des performances du cloud grâce à un contrôle et une optimisation centralisée
- Filtrage et standardisation des données pour garantir une utilisation optimale de l’infrastructure et des ressources de puissance de calcul
Répondre à la demande croissante en données
Dans les équipes et les entreprises de Mars, l’appétit pour les données connaît une augmentation constante. Antonio Guedes, Responsable principal de l’analyse de la sécurité chez Mars, explique : « Ce n’est pas un problème, c’est même une bonne chose. Mais cela représente un défi lorsque vos sources de données sont disparates et hébergées par différentes plateformes. Il peut être particulièrement difficile d’avoir un point de vue unique sur toutes les informations. Mais grâce à Splunk, nous avons obtenu cette vue unifiée sur la santé des systèmes tout en offrant des approches intelligentes pour la production d’alertes, l’automatisation et la correction de tous les problèmes possibles. »
Avec Splunk, Mars fournit aux parties prenantes des retours d’information très précis sur les problèmes affectant leurs processus. Alors qu’elle ne pouvait jusque-là signaler les problèmes qu’en termes vagues, les équipes de Mars peuvent désormais fournir des instructions détaillées en quasi-temps réel afin de corriger rapidement les problèmes.
De plus, les capacités d’analyse de flux introduites par Splunk Data Stream Processor (DSP) contribuent à l’optimisation de l’infrastructure et des ressources. Avec DSP, Mars peut agréger des données autrefois considérées comme trop redondantes pour être importées, puis filtrer ces données pour n’inclure que les segments d’intérêt. Greg Poniatowski, Responsable sectoriel de la sécurité des informations chez Mars explique : « DSP permet à Mars de répondre aux attentes d’un large groupe de parties prenantes qui ont besoin de tableaux de bord et d’indicateurs réactifs et accessibles pour superviser une grande variété de systèmes et de plateformes. DSP nous permet de normaliser rapidement les données tout en supprimant une partie de la charge de notre infrastructure Splunk, ce qui réduit les retards et augmente l’impact de la visibilité des données. »
L’intégration contribue à optimiser la sécurité et les opérations IT
Une stratégie d’acquisition agressive exige avant tout de savoir intégrer de nouveaux acteurs tout en élargissant rapidement les services de sécurité et de supervision IT. Pourtant, lorsque de nouvelles filiales apportent leurs propres infrastructures et instances cloud, l’environnement peut rapidement devenir difficile à gérer, en particulier du point de vue de la sécurité. DSP permet à l’équipe de sécurité de créer un dépôt unique de données de sécurité provenant des multiples outils utilisés par tout le portefeuille des filiales de Mars et leurs SOC respectifs. Grâce à ce centre unifié, l’équipe résout plus rapidement les problèmes et améliore la position de sécurité globale.
M. Poniatowski explique : « Par exemple, l’intégration avec ServiceNow joue un rôle décisif. Des alertes sont générées dans Splunk pour des dizaines de scénarios d’utilisation différents, dont certains sont critiques. Mais Splunk va plus loin en générant automatiquement les tickets d’incident appropriés dans ServiceNow ou dans le module Security Incident Response, et en rationalisant nos opérations SOC et IT. »
Travailler intelligemment pour travailler moins dur
M. Guedes affirme : « Avant Splunk, la journalisation était désarticulée. Le manque de cohérence nous empêchait d’avoir une perspective globale sur les choses. »
« Nous avons commencé à nous attaquer à ce problème en créant des tableaux de bord orientés métier. Nous avons maintenant environ 45 tableaux de bord, tous connectés à un tableau central. La prochaine étape consiste à étendre cette approche à d’autres marchés, au-delà des trois grands processus business avec lesquels nous travaillons actuellement. »
Avec l’expérience, nous avons compris que Splunk est la solution à des problèmes plus vastes. Aujourd’hui, ce sont plus de 300 utilisateurs qui obtiennent par eux-mêmes les informations dont ils ont besoin dans Splunk.
Mars a commencé par appliquer Splunk à la sécurité et à l’IT. Mais il est rapidement devenu l’outil d’analyse par défaut dans toutes les entreprises de Mars. M. Guedes poursuit : « Avec l’expérience, nous avons compris que Splunk est la solution à des problèmes plus vastes. Aujourd’hui, ce sont plus de 300 utilisateurs qui obtiennent par eux-mêmes les informations dont ils ont besoin dans Splunk. En plus d’extraire des informations, nous souhaitons également utiliser le machine learning pour ses capacités prédictives. »
Mars s’est rendu compte que l’organisation avait besoin d’un nouvel état d’esprit axé sur de meilleures informations, au-delà de la sécurité et des opérations IT. Il est désormais essentiel de disposer d’informations sur les processus métier dans leur ensemble, et pas seulement via des solutions ponctuelles éparpillées dans l’environnement IT. Mars continuera de s’appuyer sur Splunk pour approfondir cette approche des données, afin de favoriser l’innovation et de renforcer l’avantage compétitif de l’organisation à travers le monde.
Contenu similaire
Carnet de clients
Modèles de réussite
Les entreprises visionnaires comptent sur leurs données dans toutes leurs actions
Rapport d’analyse
Magic Quadrant SIEM 2021 de Gartner
Découvrir comment pour la huitième fois consécutive, Splunk a été désigné un leader du Magic Quadrant de Gartner dans la catégorie Gestion des informations et des événements de sécurité (SIEM).
Recherche
Que valent vraiment vos données ?
Lisez cette étude pour découvrir comment les meilleures entreprises mobilisent leurs données dans toutes leurs décisions et actions, et apprendre à exploiter, vous aussi, toute la valeur de vos données.
