La puissance
d’une plateforme
Data-to-Everything
Comment Splunk mobilise vos données pour toute question, toute décision et toute action.
Les données sont un moteur de transformation.

Nous vivons dans un monde d’innovation sans précédent. Les données et les technologies que nous utilisons pour les comprendre transforment nos manières de vivre et de travailler. Des industries entières changent devant nos yeux, et même les plus petites entreprises sont aujourd’hui internationales. Le rythme du changement ne ralentit pas. Nous sommes sur le point de vivre une nouvelle vague d'accélération numérique, plus importante encore que les précédentes. Les réseaux adoptent la 5G, le nombre d'appareils connectés a dépassé les 22 milliards selon Strategy Analytics et devrait atteindre les 38,6 milliards en 2025 puis les 50 milliards en 2030. Parallèlement à cela, l'automatisation apporte efficacité et réactivité aux entreprises, sans parler de ses aspects pratiques pour nos vies quotidiennes. Des technologies comme la blockchain ouvrent de nouvelles possibilités, et l’intelligence artificielle, alimentée par la croissance explosive des données, délivre des éclairages sans précédent à une vitesse inimaginable.

Les entreprises qui ont dompté leurs données sont performantes, tandis que les autres sont bien souvent en retard. Quand elles n’ont pas fermé. Les leaders le savent, leurs entreprises dépensent des milliards d'euros et d’innombrables heures à essayer de mieux exploiter leurs données. Elles préparent, intègrent et gèrent des quantités massives de données sur toutes sortes de systèmes. Mais tout ce travail a conduit les entreprises à se focaliser sur les sources des données plutôt que sur leurs résultats.

Oui, les données sont une force de transformation. Non pas parce que nous les possédons, mais parce que nous pouvons les employer à bon escient. Il est indispensable que vous puissiez compter sur vos données pour chaque question de l’entreprise, chaque décision, chaque action. Mais dans un monde en constante évolution, de plus en plus connecté, qui produit toujours plus de données, le défi ne consiste pas seulement à tenir le rythme, mais surtout à les transformer rapidement en renseignements et en actions. Les données existent dans une variété de formats et proviennent de sources diverses, et restent bien souvent inexploitées par les entreprises.

Cet effort a pris la forme de la « transformation digitale », une pratique d’une décennie consistant à reconstruire les entreprises en s'appuyant sur la puissance des données et de la technologie. La transformation ne s'arrête jamais. Les entreprises devront toujours gérer et sécuriser leurs données, mais c’est devenu une routine. À l'ère de l'accélération numérique, les données sont l’actif essentiel qui motive chaque innovation, chaque stratégie, chaque réussite.

Pour atteindre cet état d’enrichissement par les données, il faut une plateforme unique qui donne aux entreprises la liberté de prendre des mesures sans s'inquiéter de l’emplacement ou de la provenance de leurs données. Ce doit être une plateforme robuste qui permette à un utilisateur métier non technique de produire des rapports et à un analyste de laisser libre cours à son imagination. Toute l’entreprise doit pouvoir exploiter la puissance des données au moyen d'une seule et même plateforme holistique. Cette approche cohérente se traduit par des investissements plus ciblés et plus intelligents dans les technologies, une complexité réduite et moins d’obstacles entre les données et l’action.

Nous appelons cela la plateforme Data-to-Everything.

 

Posez trois questions fondamentales.

Comment la plateforme de transformation Data-toEverything peut-elle mettre les données au service de toutes les décisions stratégiques et tactiques ? Les défis de chaque entreprise sont uniques, mais quels que soient le secteur, les ambitions et les scénarios d’utilisation, trois grandes questions fondamentales se posent :

  1. Que se passe-t-il exactement dans mon organisation ?
    Vous avez besoin d’un instantané en temps réel qui vous indique l’état des systèmes, des applications et des activités. Dans un monde régi par les attentes des consommateurs et des innovations qui surviennent en quelques secondes, les indicateurs en retard et les rapports obsolètes ne suffisent plus.
  2. Comment transformer les données en actions ?
    Il ne s'agit pas seulement de ce que vous savez, mais aussi de ce que vous faites de ces connaissances face à une opportunité ou une crise. De l’orchestration à l’automatisation, les bons outils vous permettront de réagir plus rapidement, avec un degré de certitude plus élevé.
  3. Comment me préparer à un avenir piloté par les données ?
    Les besoins en données de demain imposent aux entreprises de se préparer à un monde accéléré dans lequel il est impératif d’avoir un accès élargi aux données, de pouvoir prendre des décisions plus rapidement et d'avoir de la visibilité sur un plus grand nombre de types de données.

C’est exactement ce que fait la plateforme Splunk. Elle traite ces trois questions essentielles et donne aux entreprises une visibilité sans précédent sur les données de tout leur paysage organisationnel, des renseignements et des moyens d'action, et enfin l’envergure et la flexibilité pour faire face à une croissance exponentielle, de nouveaux flux de données et des opportunités qui restent à découvrir.

1 Il est temps de mettre les données au service de toutes les questions.

Rester au fait de toutes les données de votre organisation s'avère bien plus difficile que beaucoup l’ont cru. Nous connaissons bien les difficultés propres aux données : la vélocité, le volume et la diversité. Mais nous avons tout bonnement négligé un dernier facteur. Appelons ce facteur « visibilité ». Ces fleuves puissants de données multi-facettes n’ont jamais constitué l’intégralité du paysage. Nous sommes passés à côté d'une catégorie entière de données : les dark data.

Les dark data sont toutes les données inconnues et inexploitées d’une entreprise, et en particulier celles qui sont générées par les systèmes, les appareils et les interactions. Tout l’intérêt de l’intelligence artificielle et de la prise de décision automatisée est de produire l’image la plus complète que vos données puissent créer afin de prendre des décisions plus intelligentes et plus rapides. Mais ces décisions peuvent-elles véritablement être informées et intelligentes si vous laissez de côté de vastes stocks de données ?

Certes, puiser dans les dark data représente une tâche considérable, mais toutes les données produites par les activités des utilisateurs, des systèmes, des applications et des dispositifs peuvent contribuer à former une image plus complète de ce qui se passe dans l’entreprise. Correctement maîtrisé, cet actif négligé peut être le moteur d'une transformation réussie et résoudre une myriade de défis, en temps réel, comme jamais auparavant.

La puissante approche que Splunk applique à la compréhension des données exploite des capacités sans précédent pour observer, explorer et superviser vos données.

Observez toutes vos données, quels qu’en soient le type, l’emplacement ou la source

Collectez et indexez les données de toutes les sources ou presque, qu’elles soient structurées dans des bases de données, non structurées dans des dépôts ou jusqu’ici ignorées (dark data). Bien souvent, les données machine sont des dark data : ces grands volumes de données à haute vélocité sont très variables et incroyablement divers ; surtout, ils dépassent les capacités des outils traditionnels de gestion des systèmes, que ce soit SIEM, CEP/CEA ou des logs. Vous pouvez passer des semaines, voire des mois à élaborer des connecteurs personnalisés pour chaque source de données. Avec l’aide de la riche collection de Splunkbase, la plateforme Splunk peut accueillir toutes les données des applications standard et personnalisées, des serveurs d'applications, des serveurs web, des bases de données, des données de transfert issues des réseaux, des machines virtuelles, des équipements de télécommunications, des systèmes d'exploitation, des capteurs et bien d'autres sources. Vous n’avez pas besoin de « comprendre » les données à l’avance. Chargez-les dans la plateforme Splunk à l’aide d'un assistant simple, ou transmettez les données à partir de systèmes distants à grande échelle.

 

Explorez à grande vitesse et sans limites

La puissante technologie d’indexation et de recherche de Splunk redéfinit la vitesse et la réactivité sans que vous ayez à structurer vos données avant de commencer à poser des questions. Cette approche de schéma à la lecture permet d’interroger des milliards d'événements en quelques secondes et d’obtenir des résultats sans délai. Analysez des flux de données en temps réel et comprenez les comportements dans leur contexte historique, toujours à l'aide de la même interface.

 

Supervisez votre environnement de données

Des solutions spécialisées viennent prolonger la plateforme Splunk pour superviser votre environnement particulier ; elles fournissent des tableaux de bord détaillés pour suivre des KPI, des capacités d’exploration, des workflows et plus encore. Atteignez et maintenez l’excellence opérationnelle avec Splunk Enterprise Security, Splunk User Behavior Analytics, Splunk IT Service Intelligence et Splunk for Industrial IoT. En supervisant proactivement vos actifs et votre infrastructure, à l'échelle des applications comme à celle des appareils IoT, vous pourrez détecter les problèmes avant qu’ils ne deviennent des crises.

 

Scénarios d’utilisation : une approche des processus métier axée sur l’analyse

La mobilité et la connectivité continue vous permettent d’interagir avec vos données à tout moment, où que vous soyez, pour délivrer une expérience client optimale, gagner en efficacité et réduire les coûts. Cela permet aux équipes IT d'apporter de la valeur ajoutée à l’entreprise en simplifiant des systèmes et des processus informatiques toujours plus complexes, et aux utilisateurs métier d’accéder plus facilement à de nouvelles informations. La solution Splunk pour les business analytics découvre, analyse, représente visuellement et supervise les données d'événements issues de toutes les sources – applications, appareils mobiles ou serveurs – pour délivrer des renseignements à l’IT, tout en donnant aux équipes métier une image complète de leurs opérations, afin qu’elles puissent gagner en efficacité et en productivité.

2 Il est aussi temps de transformer les données en action :

À quoi bon savoir si vous ne pouvez pas agir ? Imaginez que vous découvriez une opportunité commerciale urgente, une surcharge subite de votre infrastructure ou une faille de sécurité survenue dans l’instant... et que vous n’ayez aucun moyen d'action. Les données sont un actif et, comme tous les autres actifs, leur valeur ne réside pas dans leur possession mais dans les résultats concrets qu’ils peuvent produire s’ils sont bien exploités. Splunk permet d'analyser vos données pour en extraire des renseignements plus approfondis et agir sur la base de ces nouvelles connaissances à une vitesse sans précédent.

 

Tout le monde peut tout analyser

Explorez et interagissez avec vos données à l’aide d’une interface puissante. Les utilisateurs métier peuvent rapidement profiter de précieux renseignements. Pour analyser les données, ils n'ont qu'à utiliser la fonction "glisser-déposer" dans une simple interface sans avoir à apprendre le langage de recherche Splunk (SPL). La détection de motifs, le pivot instantané et un extracteur de champs avancé permettent à tous les collaborateurs de votre entreprise de transformer les dark data (structurées ou non) en puissants renseignements.

Splunk comprend des capacités d’intelligence artificielle et de machine learning pour identifier les problèmes potentiels et offrir de nouveaux éclairages à partir de l’interaction de millions de données provenant de toute votre organisation. Le machine learning analyse rapidement de vastes quantités de données pour vous aider à différencier le signal du bruit. La détection des anomalies, l’échantillonnage de référence et l’observation et la modélisation des comportements repèrent les connexions et les relations causales qui resteraient autrement invisibles. Comme la plateforme apprend au fil du temps, elle gagne en précision et devient une experte unique et extrêmement précieuse, parfaitement adaptée au problème spécifique à traiter.

 

Agissez rapidement et en toute confiance

Splunk va plus loin que la supervision en fournissant des analyses avancées alimentées par l’intelligence artificielle et le machine learning, des outils de collaboration et d'automatisation, le tout sur une seule plateforme. La plateforme Splunk connecte les utilisateurs aux informations dont ils ont le plus besoin, en temps réel. Alertes et tableaux de bord contextuels, applications mobiles, réalité augmentée, traitement du langage naturel, fonctions de prise en charge et d'exploration des incidents modelées pour l'entreprise : les utilisateurs de Splunk choisissent comment ils utilisent les données et interagissent avec elles. Les équipes d’astreinte ont les moyens de localiser et résoudre les problèmes plus rapidement grâce à des protocoles automatisés et informés de réponse aux incidents.

 

Scénarios d’utilisation Splunk : Des données en temps réel pour détecter les menaces de sécurité inconnues et avancées

Des milliers d’entreprise utilisent Splunk pour moderniser et renforcer leur stratégie de cyberdéfense. Le logiciel Splunk permet aux entreprises de superviser, de consulter et d’analyser des données temps réel et des téraoctets de données historiques stockées localement ou dans le cloud. L’approche de sécurité de Splunk vous permet :

  • De cartographier et visualiser tous les scénarios d'attaques potentiels visant vos actifs de données les plus précieux
  • De conduire des analyses statistiques à des fins de détection avancée des motifs et de défense contre les menaces
  • D’utiliser des recherches automatisées pour superviser en continu les comportements anormaux dans les données d’hôtes, de réseaux et d'applications, en établissant des corrélations qui tiennent compte de la localisation des données critiques, des permissions d'accès à ces données et de comparaisons avec les motifs comportementaux normaux.
  • D’employer des recherches de corrélation prêtes à l’emploi ou personnalisées pour détecter les menaces et établir votre position de sécurité et de conformité.

Tout en libérant les équipes des tâches fastidieuses de gestion de base et des fausses alertes inutiles, la combinaison de détection des anomalies et de machine learning de Splunk renforce la capacité des équipes de sécurité à détecter les menaces inconnues et avancées.

3 Les fondations sont là, vous pouvez maintenant construire pour le futur.

Chaque organisation doit œuvrer à garantir sa capacité non seulement à tenir le rythme toujours plus rapide des flux incessants de données, mais aussi à mettre ces données au service de toutes les décisions, pour que ces renseignements produisent les meilleures actions possibles.

Splunk s’engage à donner aux entreprises les moyens de comprendre leurs données et d'agir en conséquence, comme jamais auparavant. Nous investissons continuellement dans le développement technologique pour élargir la capacité des utilisateurs à accéder aux données de toute leur entreprise en incluant les nouveaux formats, et nous exploitons la puissance des nouvelles technologies comme l’intelligence artificielle et le machine learning. Cette plateforme holistique et compatible avec toutes les sources de données, son riche écosystème de développeurs et l’architecture hybride et évolutive de Splunk vont continuer d'aider les entreprises à repousser les limites de l’utilisation des données dans toutes leurs opérations quotidiennes.

 

Puisez dans un large écosystème

En tant que plateforme ouverte, Splunk permet aux développeurs tiers de mettre au point de nouvelles applications et expériences en utilisant les outils Splunk, les SDK, les API et les exemples d'applications et de code, pour produire de nouveaux renseignements à l’aide de recherches, tableaux de bord et visualisations préconfigurés. Le nouveau Developer Cloud permet aux développeurs cloud d'aujourd'hui d'écrire de nouvelles API Splunk pour accéder aux services de façon inédite, et d'élaborer des applications qui accèdent à Splunk avec des langages modernes via les API RESTful.

Les développeurs ont produit plus de 2 000 applications et extensions, disponibles sur la place de marché ouverte Splunkbase.

 

Déplacez l’analyse vers le flux de données

Le Splunk Data Stream Processor permet aux clients de collecter, traiter et livrer des données à de multiples destinations en quelques millisecondes. En déplaçant l’analyse vers le flux de données, les données brutes sont transformées en informations à forte valeur ajoutée. Vous obtenez des renseignements commerciaux en temps réel et les données sensibles sont protégées.

 

Traitez des jeux de données massifs

La recherche Splunk Data Fabric Search permet de faire des recherches à très grande échelle. Traitez des milliards d'événements et faites des recherches sur plusieurs déploiements Splunk pour réduire le temps moyen de détection (MTTD) et le temps moyen de résolution (MTTR).

 

Parlez avec vos données

La plateforme Splunk utilise le traitement du langage naturel pour que les utilisateurs puissent poser des questions à leurs données sans connaître le langage de recherche Splunk. Obtenez instantanément des réponses des tableaux de bord sur votre appareil mobile et exploitez les recherches enregistrées associées à différents usages.

 

Visualisez les données en contexte

Splunk AR fournit un raccourci en réalité augmentée pour accéder à un tableau de bord, simplement en lisant un QR code ou une balise NFC à l’aide d'un appareil mobile. Pour améliorer l’expérience utilisateur, Splunk AR superpose en direct des indicateurs en réalité augmentée à des objets du monde réel.

 

Scénarios d’utilisation Splunk : supervision complète des infrastructures et des opérations

Quand les systèmes IT tombent en panne, les entreprises ne perdent pas seulement de l’argent, elles peuvent aussi perdre des clients et une partie de leur réputation. Splunk aide les équipes IT à réduire les interruptions de service en supervisant proactivement les silos IT pour :

  • Garantir la disponibilité
  • Localiser rapidement les problèmes et les résoudre
  • Identifier les relations entre les services de l’infrastructure
  • Établir des bases de référence et produire des rapports sur les SLA internes et ceux des prestataires de services

En délivrant une image complète de l’infrastructure IT, la plateforme Splunk effectue l’unification et la corrélation des logs et des métriques pour offrir une expérience intégrée de supervision, de résolution des problèmes et d'alertes.

La gestion automatisée des incidents avec Splunk VictorOps® intègre les métriques, les logs et vos outils de supervision pour former une source de vérité unique pour que les équipes d'astreinte puissent rapidement corriger les problèmes. Les équipes peuvent collaborer grâce à l’intégration de la messagerie instantanée et du routage des alertes au sein d’interfaces web et mobiles, et les rapports post-incidents les aident à améliorer constamment leurs performances et à réduire les interruptions de service.

Une plateforme puissante aujourd’hui et prête à évoluer demain

Une plateforme capable de mettre vos données au service de toutes vos décisions et toutes vos actions représente un progrès considérable par rapport aux solutions plus spécialisées et aux produits ciblés qu’utilisent aujourd’hui de nombreuses entreprises. Cette approche véritablement axée sur une plateforme offre de nombreux avantages et impose une exigence. Commençons par voir les trois avantages essentiels :

Évolutivité : Une plateforme Data-to-Everything doit évoluer et s'adapter. Les changements rapides et imprévisibles sont la caractéristique principale du nouveau paysage de données, et une solution incapable d’offrir une flexibilité créative n’est pas une vraie solution. La plateforme Splunk vous permet de faire évoluer votre installation, d’un seul serveur Windows, Linux ou Unix aux plus grandes infrastructures distribuées dans différentes régions du monde, réparties sur plusieurs datacenters ou basées dans le cloud, et qui indexent des centaines de téraoctets de données par jour. Vous pouvez faire évoluer Splunk horizontalement et verticalement en ajoutant simplement de la puissance de calcul. Vous pouvez administrer une configuration distribuée sur plusieurs serveurs physiques, une combinaison de serveurs virtuels et physiques, ou sur grande machine multi-cœurs et multiprocesseurs. Équilibrez les charges en configurant de multiples indexeurs et moteurs de recherche. La recherche de type "search head clustering" permet d'effectuer des recherches concurrentes supplémentaires et de réduire le coût total de possession en évitant les besoins de stockage NFS.

Flexibilité : Les silos sont les ennemis de la visibilité à l’échelle de l’entreprise et des renseignements qu’elle peut obtenir. En phase avec les environnements distribués, virtualisés et cloud d'aujourd’hui, la plateforme Splunk vous permet d’interroger, de superviser et d'analyser toutes vos données depuis n’importe quel appareil ou application, qu’elles se trouvent dans des serveurs locaux, virtuels ou cloud. Par exemple, Splunk Enterprise Cloud offre de puissantes fonctionnalités de plateforme sous la forme de service cloud. L’AMI Splunk Enterprise est disponible pour les environnements Amazon Web Services (AWS). Côté opérations, Splunk Business Flow assure une transparence continue sur les processus métier de bout en bout, ce qui permet d'identifier les opportunités d'amélioration ou de minimiser les écarts par rapport aux objectifs de performance. Localiser et résoudre les problèmes, suivre la piste d'un pirate, tracer des transactions, produire de nouveaux gains d’efficacité à partir du vaste réservoir de données de votre entreprise : tout devient tout à coup considérablement plus rapide et plus simple.

Fiabilité : La disponibilité et la sécurité ne sont généralement pas abordées comme des fonctionnalités principales, mais elles sont des capacités de soutien absolument indispensables. L’intégrité et la disponibilité des données offrent une meilleure protection contre la perte de données, et préservent votre productivité et votre capacité à travailler à la vitesse des marchés parce que vos données sont toujours disponibles quand vous en avez besoin. Pour maintenir vos données en sécurité, Splunk prend en charge une anonymisation avancée et masque les données confidentielles dans les résultats. Les informations des consommateurs, les données médicales et les données de l'entreprise exigent des moyens sécurisés d'accès, de transport et de stockage. L'accès chiffré aux flux de données à l’aide de protocoles tels que TCP/SSL est vital pour assurer la sécurité des données. L’accès des utilisateurs doit également être sécurisé par des protocoles comme HTTPS ou SSH pour l’accès en ligne de commande. De plus, Splunk a permis la création d'une vaste communauté de partenaires et d’experts aussi passionnés que compétents, qui facilitent et accélèrent la prise en main et l’obtention de résultats commerciaux.

 

Scénarios d’utilisation Splunk : analyse prédictive pour la gestion industrielle

Les entreprises industrielles explorent de plus en plus l’IoT et les données machine pour mieux superviser leurs opérations et prédire les besoins de maintenance. Mais des données disparates et l’absence de vue consolidée en temps réel les poussent à adopter une approche réactive, source de frustration. Les données existent dans de nombreuses formes différentes – alarmes et alertes, ordres de tâche, événements critiques – et peuvent passer inaperçues sans une vision unifiée, ce qui peut coûter des millions d'euros de revenus à cause des interruptions de service imprévues, du manque de productivité des opérateurs et de la mauvaise qualité des produits.

Splunk for Industrial IoT délivre des analyses prédictives en temps réel et permet aux entreprises d’optimiser proactivement leurs opérations pour améliorer leurs performances. La plateforme Splunk collecte, analyse et représente visuellement les données temps réel et historiques de toutes les sources – capteurs, dispositifs connectés OT, produits – pour produire une image simple et à jour des données industrielles complexes.

 

Enfin, si l’on se tourne vers l’avenir, il devient impératif de rassembler toutes nos données au sein d'une même plateforme nous permettant de poser n’importe quelle question à tout moment : vous ne savez pas ce que vous ignorez. Certes, obtenir vos rapports et vos tableaux de bord habituels plus vite, avec des données plus fiables, représente déjà un progrès. Mais les innovations qui transforment les entreprises et révolutionnent les industries proviennent de mouvements inattendus, de renseignements venant non pas d’un tableau de bord stratégique fondé sur une vieille feuille de calcul, mais bien de nouvelles combinaisons de données délivrant de nouvelles réponses à des questions qui n’avaient pas encore été posées. C’est comme cela que vous allez faciliter la collaboration entre les différents services et puiser dans la diversité des points de vue pour relever des défis et découvrir de nouvelles opportunités. C’est comme cela que vous allez découvrir de nouveaux segments de clients et concevoir de toutes nouvelles offres de produits et de services. C’est comme cela que vous allez tout à coup comprendre un sentiment social ou certains rouages logistiques et passer soudain au niveau supérieur, plutôt que de progresser à petits pas.

Accélérez votre entrée dans un avenir piloté par les données

Si les données ont longtemps été un sous-produit des premiers processus numériques, elles sont désormais un actif essentiel de toute entreprise. Ces données, qui se présentaient auparavant sous la forme de tableaux de bord rudimentaires et réactifs regroupant des indicateurs en retard, sont aujourd'hui le matériau essentiel de décisions rapides et intelligentes et d’innovations stratégiques. Les données sont essentielles pour toutes les équipes de toutes les entreprises, ce qui signifie qu’elles doivent non seulement être mises au service de chaque action et de chaque décision, mais aussi de chaque département, de l’IT à la Direction en passant par les fonctions métier.

À l’heure où la quantité considérable de données créées atteint des sommets inimaginables, et où les nouvelles technologies produisent des moyens inédits de perturber le statu quo, chaque entreprise doit évoluer pour axer ses activités sur les données. Et pourtant, des utilisateurs techniques aux dirigeants, chacun sait que les données renferment de la valeur et qu’elle est difficile à extraire.

Splunk est la plateforme Data-to-Everything. Elle permet aux entreprises de concrétiser pleinement la valeur de ses données, même si leur volume et la vitesse des marchés numériques atteignent aujourd’hui des niveaux inimaginables. Les renseignements dissimulés au cœur de nos réservoirs de données et les technologies qui permettent de les mettre au jour produisent de nouvelles opportunités et des moyens inédits de perturber le statu quo. En mettant les données au service de toutes les questions, décisions et actions, les entreprises peuvent prospérer à l’ère de l’accélération numérique.

Étapes suivantes

Maintenant que vous comprenez la valeur d'une plateforme Data-to-Everything, vous êtes prêt à découvrir comment Splunk peut vous aider à réaliser tout le potentiel commercial et opérationnel de vos données pour stimuler l’innovation, atteindre l’excellence opérationnelle et sécuriser votre infrastructure de données.