Grâce à la nouvelle version de Splunk, il est possible que vous maîtrisiez les dernières menaces de sécurité.
Lors de l'événement .conf19 de la société à Las Vegas, le géant de l'analyse de données a annoncé le lancement de Splunk Mission Control, un nouveau service de sécurité de bout en bout permettant de mieux comprendre le cycle de vie de la menace.
La nouvelle plate-forme SaaS basée sur le cloud rassemble une mine d'informations dans un seul tableau de bord, ce qui permet aux agents de sécurité d'avoir une vue complète de toutes les menaces qui pèsent sur leur organisation.
Sommaire
Douane
Les tableaux de bord Mission Control peuvent être entièrement personnalisés, permettant aux équipes de sécurité de créer des vues personnalisées pour leur entreprise. Cela inclut de regarder le temps moyen pris pour détecter et répondre aux menaces, ainsi que le nombre d'attaques frappant une entreprise au fil du temps, ainsi que la gravité de l'impact.
Les équipes de sécurité peuvent suivre une menace dès son entrée dans le réseau de l'entreprise, en surveillant les dégâts causés, ce qui leur permet de détecter les progrès et de mettre fin aux attaques avant qu'elles ne perturbent trop.
En utilisant des cahiers de lecture et des modèles d'action spécialement créés, les menaces peuvent être rapidement maîtrisées, les alertes arrivant en temps réel. Les équipes peuvent même faire appel à d'autres experts en sécurité pour faire appel à une aide supplémentaire et partager leurs connaissances sur le type de menace détecté grâce à la plate-forme de collaboration ChatOps en temps réel.
«Pendant des décennies, les analystes de la sécurité ont du mal à suivre le volume croissant de données pour les aider à lutter contre les nouvelles menaces informatiques qui peuvent paralyser les entreprises, perturber les gouvernements et affecter la vie privée des clients. Aujourd’hui, l’industrie a pris conscience du fait que les réponses se trouvaient souvent face à ses données », a déclaré Haiyan Song, vice-président directeur et directeur général des marchés de la sécurité chez Splunk.
Mission Control est maintenant disponible pour tous les utilisateurs de Splunk. La société lance également de nouvelles versions de ses offres Splunk ES, Splunk UBA et Splunk Phantom.
