Splunk 解決方案智慧又可靠的效能，讓我們能從原始資料中擷取可行動資訊，並提供詳細分析和有效的安全監控，從而取得即時營運見解。我們很高興選擇了 Splunk，也非常期待未來與 Splunk 建立更深入的合作夥伴關係。
中國的 Lenovo 透過 Splunk 改進資訊安全作業，並獲得可行動洞察
35 多年來，客戶和合作夥伴持續依賴 Lenovo 提供可靠、
方便使用的技術和傑出的專業服務。這家全球電腦巨頭僅在 2018 年就創造了令人印象深刻的業績：3422 億元人民幣（或 510 億美元），在《財星》雜誌 2019 年全球 500 大企業榜單中排名第 22 位，並擁有超過 57,000 名員工、遍布 15 個研發和開發中心及 180 個市場。隨著公司持續擴大規模，Lenovo 需要有效的分析工具來管理資料增長，並保護其營運。自從部署 Splunk Enterprise 以來，Lenovo 已經：
- 透過即時記錄管理盡可能提高商業敏捷度
- 透過強化的安全監控，加速事件回應
- 提高營運效能
挑戰
- 由於不靈活且勞動密集型記錄分析，資料可用性極低
- 無效的資料監控和事件回應
- 缺乏支援安全作業的系統間資料關聯性
- 分佈式 IT 資料的低效率管理和擷取
業務影響
- 透過自動且即時的記錄管理，改善安全作業
- 透過更快速的威脅預測和即時事件回應，提高可靠性
- 透過加速應用系統開發並更善用員工時間，提高效率
大規模安全性
中國 Lenovo 從基礎架構記錄、安全軟體記錄和應用程式記錄中收集連續的資料串流，每天會產生 2 TB 的資料。隨著分佈式資料量持續增長，Lenovo 需要可靠且主動監控和智慧分析的解決方案，讓團隊能夠快速找出並回應安全事件。
使用 Splunk 之前，Lenovo 的資安工程師必須從各種系統記錄中擷取資訊並與此相關聯，然後以視覺化格式整合並呈現成果。這道勞動密集的過程佔用了工程師數小時的時間，使疑難排解變得緩慢又複雜。例如，如果發生病毒感染，工程師不得不在手動連結所有資料前，從眾多不同的終端安全平台中篩選相關細節。
為了尋找一個可擴充的記錄管理和安全分析平台，Lenovo 評估 Splunk 的效率和成本效益，最終選擇 Splunk Enterprise，因為它同時具備穩定性、效能和簡化系統開發的能力。
