Avec la nouvelle version de Splunk, vous pouvez maîtriser les dernières menaces de sécurité.
Lors de l'événement .conf19 de la société à Las Vegas, le géant de l'analyse de données a annoncé le lancement de Splunk Mission Control, un nouveau service de sécurité de bout en bout pour mieux comprendre le cycle. de la vie de la menace.
La nouvelle plate-forme SaaS basée sur le cloud rassemble une mine d'informations dans un tableau de bord unique, permettant aux responsables de la sécurité d'avoir une vue complète de toutes les menaces pesant sur leur organisation.
douane
Les tableaux de bord Mission Control peuvent être entièrement personnalisés, ce qui permet aux équipes de sécurité de créer des vues personnalisées pour leurs entreprises. Cela comprend l'analyse du temps moyen nécessaire pour détecter et répondre aux menaces, ainsi que le nombre d'attaques qui affectent une entreprise au fil du temps, ainsi que la gravité de l'impact.
Les équipes de sécurité peuvent suivre une menace dès son entrée dans le réseau de l'entreprise, en surveillant les dommages causés, en leur permettant de détecter les progrès et d'arrêter les attaques avant qu'elles ne perturbent trop. .
Grâce à l'utilisation de blocs-notes et de modèles d'action spécialement créés, les menaces peuvent être rapidement maîtrisées, avec des alertes arrivant en temps réel. Les équipes peuvent même se tourner vers d'autres experts en sécurité pour obtenir une aide supplémentaire et partager en temps réel leurs connaissances sur le type de menace détectée via la plateforme collaborative ChatOps.
«Pendant des décennies, les analystes de sécurité ont eu du mal à suivre le volume croissant de données pour les aider à lutter contre les nouvelles cybermenaces qui peuvent paralyser les entreprises, affecter les gouvernements et affecter la confidentialité des clients. Aujourd'hui, l'industrie a réalisé que les réponses sont souvent en face de leurs données », a déclaré Haiyan Song, vice-président senior et directeur général des marchés de la sécurité chez Splunk.
Mission Control est désormais disponible pour tous les utilisateurs de Splunk. La société déploie également de nouvelles versions de ses offres Splunk ES, Splunk UBA et Splunk Phantom.