Plateforme Splunk
Une plateforme SIEM de pointe pour donner aux équipes de sécurité la possibilité de détecter rapidement, investiguer et prendre en charge les menaces dans l’ensemble de votre environnement
Visites guidées et démos Splunk
Notre bibliothèque de visites guidées interactives vous permet de découvrir les workflows et les fonctionnalités de nos produits en détail.
Recommandations
Plateforme Splunk
Prenez le contrôle de vos données pour atteindre vos objectifs de sécurité et d’observabilité. Avec la plateforme Splunk, recherchez, analysez et investiguez les données machine provenant de toutes les sources, à n’importe quelle échelle.
Recommandations
Plateforme Splunk
Prenez le contrôle de vos données pour atteindre vos objectifs de sécurité et d’observabilité. Avec la plateforme Splunk, recherchez, analysez et investiguez les données machine provenant de toutes les sources, à n’importe quelle échelle.
Enterprise Security
- Obtenez un workflow de détection, d’investigation et de réponse aux menaces parfaitement fluide, piloté depuis une interface unifiée et axée sur la collaboration.
- Suivez les informations générées par l’IA, détectez plus précisément les menaces, réduisez l’épuisement lié aux déluges d’alertes et focalisez-vous sur des tâches plus stratégiques.
- Examinez les informations sur les risques associés aux utilisateurs, aux appareils et aux applications, et décelez les signes des attaques avancées grâce au machine learning.
SOAR
- Déclenchez des automatisations depuis vos investigations, vos alertes basées sur les risques et vos recherches de corrélation, sans quitter la plateforme.
- Accédez à une bibliothèque de plus de 100 playbooks prédéfinis couvrant des scénarios courants de détection, d’investigation et de réponse.
- Créez et personnalisez des playbooks dans un éditeur en glisser-déposer pour élaborer des automatisations sans code.
Analyse du comportement des utilisateurs et des entités
- Dans le tableau de bord UEBA, examinez tous les événements de risque déclenchés : alertes Enterprise Security, alertes tierces et détections UEBA.
- Examinez les scores de risque attribués aux entités (utilisateurs, appareils, comptes) en fonction des anomalies, du contexte et de la fréquence.
- Affichez les tactiques et les techniques associées aux principales entités de risque selon la nomenclature du framework MITRE ATT&CK.
Exposure Analytics
- Comblez les lacunes d’identification grâce à l’attribution historique, et bénéficiez d’une image claire et complète des relations entre entités.
- Identifiez les menaces avec précision en fonction des tactiques adverses définies par le framework MITRE ATT&CK.
- Affichez la chronologie des attributions pour suivre l’historique des adresses IP, adresses MAC, données et associations utilisateur d’une entité.
Detection Studio
- Maîtrisez votre couverture en puisant dans un référentiel de plus de 10 000 règles de détection et requêtes de threat hunting prédéfinies.
- Utilisez la détection en tant que code pour simplifier la découverte, la création, la gestion du cycle de vie, la validation continue et la prise en charge IA/ML des contenus de détection et de leurs traductions.
- Validez vos défenses à l’aide de scripts d’attaque automatisés qui connaissent les menaces et ciblent vos priorités.
Analyse des menaces automatisée
- Perdez moins de temps avec les faux positifs et ciblez les menaces qui représentent un réel danger.
- Identifiez et analysez les liens, les redirections d’URL, les codes QR et les autres mécanismes malveillants sans alterner entre des outils déconnectés.
- Comprenez rapidement la chaîne d’attaque et les intentions de l’acteur malveillant.
Visites guidées : observabilité
Digital Experience Analytics
- Supervisez sans difficulté les flux utilisateur stratégiques de vos applications web, API et services modernes.
- Obtenez, pour chaque test synthétique, une vue en cascade de tous les actifs d’une page, accompagnée de l’activité réseau et d’une chronologie.
- Optimisez l’expérience web avec plus de 300 recommandations détaillées à l’échelle du code.
Agent Observability
- Observez le comportement des workloads IA dans tout l’environnement.
- Suivez toutes les métriques de performance : latence, erreurs, consommation de tokens et coût.
- Remontez jusqu’à une trace précise et examinez la réponse d’un agent pour comprendre la cause profonde des anomalies.
IT Service Intelligence (ITSI)
- Protégez les performances des services avec l’AIOps, et obtenez une visibilité complète sur les services métiers et IT.
- Corrélez les événements similaires et connexes pour réduire le bruit des alertes et parvenir plus rapidement à la cause profonde.
- Produisez sans effort des rapports sur les réussites opérationnelles, suivez les progrès et pilotez l’amélioration continue.
Présentation d’AppDynamics
- Corrélez instantanément les logs avec les métriques d’applications et les événements.
- Localisez les problèmes dans les logs Splunk en exploitant le contexte métier d’AppDynamics.
- Alignez les équipes fonctionnelles en vous partageant des informations cohérentes sur les problèmes de performances des applications issues de tous vos outils.
Infrastructure Monitoring
- Importez les données de n’importe quelle source, quel que soit le volume, grâce aux outils de collecte flexible basés sur OpenTelemetry.
- Découvrez automatiquement les systèmes et explorez-les à l’aide de plus de 200 intégrations et tableaux de bord prédéfinis.
- Émettez des alertes exploitables en temps réel à l’aide de la science des données intégrée dans les environnements complexes et dynamiques.
Application Performance Monitoring
- Supervisez les déploiements pour détecter les latences, les erreurs et les anomalies.
- Visualisez les interdépendances entre les services de vos workflows.
- Corrigez les bottlenecks des services dus à une mauvaise affectation du CPU et de la mémoire.
Real User Monitoring
- Obtenez des informations sur les performances en temps réel des applications mobiles et web à une ou plusieurs pages.
- Analysez une image globale de l’expérience des utilisateurs finaux et des métriques telles que le temps de chargement des pages, la latence réseau, les indicateurs web vitaux et bien d’autres.
- Isolez facilement les erreurs et corrélez les problèmes au sein des systèmes distribués et complexes.
Synthetic Monitoring
- Supervisez sans difficulté les flux utilisateur stratégiques de vos applications web, API et services modernes.
- Obtenez, pour chaque test synthétique, une vue en cascade de tous les actifs d’une page, accompagnée de l’activité réseau et d’une chronologie.
- Optimisez l’expérience web avec plus de 300 recommandations détaillées à l’échelle du code.
Les plus grandes organisations du monde font confiance à Splunk
TÉMOIGNAGES DE CLIENTS
Le Children’s National Hospital compte sur Splunk pour ses processus TDIR
En important toutes ces données de télémétrie dans l’environnement Splunk, nous obtenons la visibilité indispensable pour protéger les données, où qu’elles se trouvent.
40 %
d’augmentation des menaces détectées
25 %
d’amélioration de la productivité des analystes
TÉMOIGNAGES DE CLIENTS
Progressive protège ses clients et ses revenus avec Splunk
Quand nous établissons que la supervision a réussi à intervenir avant que le service ne se dégrade, nous démontrons que les investissements que nous faisons dans les outils de supervision sont rentables.
120 Md $
de capitalisation boursière protégés
8 millions
de traces et 50 millions d’unités logiques capturées
TÉMOIGNAGES DE CLIENTS
Singapore Airlines sublime l’expérience client
Grâce à Splunk, Singapore Airlines peut désormais détecter et résoudre les problèmes plus rapidement, maximiser la disponibilité des services, et optimiser l’expérience client. Le résultat : une réputation toujours au sommet.
>75 %
de réduction du délai de détection des problèmes
90 %
de réduction des problèmes de back-end
TÉMOIGNAGES DE CLIENTS
Regeneron mise sur la science et sur Splunk pour développer des médicaments révolutionnaires
Nous avons réduit le risque d’interruption en suivant et en corrigeant les problèmes en amont. »
