SAN FRANCISCO UND AWS re:Invent 2018, LAS VEGAS – 28. November 2018 – Splunk Inc. (NASDAQ: SPLK), das mit seinen Produkten Maßnahmen und Einblicke durch Datenauswertung ermöglicht, kündigte heute Integrationen mit dem neu eingeführten AWS (Amazon Web Services) Security Hub an. AWS Security Hub bietet eine umfassende Sicht für die Verwaltung von Sicherheitswarnungen und die Automatisierung von Compliance-Prüfungen für AWS-Kunden. Die Integrationen von Splunk® Enterprise und Splunk Phantom mit AWS Security Hub sind speziell darauf ausgelegt, Kunden die schnellere Erkennung, Untersuchung und Reaktion auf potenzielle Bedrohungen innerhalb ihrer AWS-Sicherheitsumgebung zu ermöglichen.

"Bei der Migration von Unternehmen in die Cloud werden Daten auf verschiedene Teams verteilt, die dann Monitoring- und Analyseoperationen für diese Daten sicherstellen müssen, um potenzielle Bedrohungen zu erkennen und schnell darauf zu reagieren", erklärt Haiyan Song, Senior Vice President und General Manager Security Markets bei Splunk. "Dank Splunks Unterstützung für AWS Security Hub können unsere Kunden einen analysegestützten Sicherheitsansatz verfolgen und ihre Sicherheitsprozesse durch Automatisierungs- und Orchestrierungsmöglichkeiten skalieren."

Splunk kann zudem Amazon CloudWatch-Events nutzen, um Kunden Daten direkt aus AWS Security Hub bereitzustellen. Dies ermöglicht Splunk das Monitoring und Aufspüren potenzieller Bedrohungen über sämtliche AWS Security-Produkte wie Amazon GuardDuty, Amazon Inspector und Amazon Macie hinweg direkt in der Splunk-Plattform. Darüber hinaus bietet die Splunk-Integration Möglichkeiten für die serverlose Automatisierung, bei der Erkenntnisse aus AWS Security Hub gesammelt und an einen HTTP-Event Collector in der Splunk-Plattform gesendet werden. Mit der Splunk Phantom-App für AWS Security Hub können Erkenntnisse an Phantom übermittelt werden, um eine automatische Kontextanreicherung mit zusätzlichen Bedrohungsinformationen vorzunehmen oder automatisierte Abwehraktionen auszuführen. Mit zusätzlichem Kontext zu Erkenntnissen können Sicherheitsteams fundierte Entscheidungen treffen und schnell Maßnahmen ergreifen.

"Die heutigen Sicherheitsteams haben nicht nur die Aufgabe, Sicherheitsverletzungen zu verhindern und potenzielle Bedrohungen abzuwehren, sondern müssen auch die neuesten Regeln und Vorschriften kennen, damit ihre Unternehmen effektiv arbeiten und Compliance-Anforderungen einhalten können", sagt Dan Plastina, Vice President, Security and Services bei Amazon Web Services, Inc. "Durch unsere Zusammenarbeit mit Splunk können unsere Kunden AWS Security Hub-Untersuchungen in der Splunk-Plattform fortführen und ihre Automatisierungs-Playbooks von Splunk Phantom starten."

Splunk Phantom-AMI (Amazon Machine Image) steht jetzt im AWS Marketplace zur Verfügung

Um die Palette der Splunk-Sicherheitslösungen für AWS-Kunden noch weiter auszubauen, steht jetzt ein Splunk Phantom-AMI im AWS Marketplace zur Verfügung. Splunk Phantom macht die Automatisierung, Orchestrierung und Reaktion auf Bedrohungen innerhalb von AWS-Umgebungen einfach und unkompliziert. AWS-Kunden können das Splunk Phantom-AMI im AWS Marketplace starten.

Aktuelle Informationen über alle Splunk-Aktivitäten bei diesem Event erhalten Sie auf der Website Splunk at AWS re:invent 2018. Teilnehmer der re:Invent können auch den Splunk-Stand 2816 besuchen.

Weitere Informationen über Splunk- und AWS-Lösungen finden Sie auf der Splunk-Website oder unserer AWS Marketplace-Website.

Splunk, Splunk>, Listen to Your Data, The Engine for Machine Data, Splunk Cloud, Splunk Light und SPL sind Marken und eingetragene Marken von Splunk Inc. in den Vereinigten Staaten und anderen Ländern. Alle anderen Marken-, Produktnamen oder Marken gehören den entsprechenden Inhabern. © 2018 Splunk Inc. Alle Rechte vorbehalten.