SAN FRANCISCO ET AWS re:Invent 2018, LAS VEGAS – 28 novembre 2018 – Splunk Inc. (NASDAQ : SPLK), qui permet d’extraire des indicateurs et de donner de la valeur à tous types de données, a annoncé aujourd’hui des intégrations avec le nouveau Amazon Web Services (AWS) Security Hub. Amazon Web Services Security Hub fournit aux clients de la plateforme une vue d’ensemble complète permettant de gérer les alertes de sécurité et d’automatiser les contrôles de conformité. Les intégrations de Splunk® Enterprise et Splunk Phantom avec Amazon Web Services Security Hub sont conçues pour aider les clients à accélérer la détection, l’exploration et la prise en charge des menaces potentielles dans leur environnement de sécurité AWS.

« Les entreprises migrent de plus en plus vers le cloud, et les données sont dispersées entre différentes équipes qui doivent impérativement les surveiller et les analyser afin de détecter les menaces potentielles pour y répondre rapidement, » explique Haiyan Song, senior vice president and general manager of security markets chez Splunk. « L’intégration de Splunk dans Amazon Web Services Security Hub va permettre à nos clients d’adopter une approche de la sécurité axée sur l’analyse, et de faire évoluer leurs opérations de sécurité à l’aide de fonctions d’automatisation et d’orchestration. »

Splunk peut également exploiter les événements Amazon CloudWatch pour fournir aux clients des données provenant directement du AWS Security Hub. De là, Splunk peut surveiller et identifier les menaces potentielles sur tous les produits de sécurité AWS (Amazon GuardDuty, Amazon Inspector, Amazon Macie) directement dans la plateforme Splunk. De plus, l’intégration de Splunk permet à une automatisation sans serveur de collecter des résultats auprès du AWS Security Hub puis de les envoyer à un Collecteur d’événements HTTP dans la plateforme Splunk. Avec l’application Splunk Phantom pour le AWS Security Hub, les résultats peuvent être envoyés à Phantom à des fins d’enrichissement contextuel automatique à l’aide d’informations supplémentaires sur les menaces, ou pour effectuer des actions de réponse automatisées. En élargissant le contexte des résultats, les équipes de sécurité peuvent prendre des décisions informées et agir rapidement.

« Les équipes de sécurité d’aujourd’hui n’ont pas pour seule mission d’empêcher les failles de sécurité et de réagir aux menaces potentielles, elles doivent également connaître les dernières lois et réglementations afin de garantir l’efficacité et la conformité de leur organisation, » commente Dan Plastina, vice-président, Sécurité et services, Amazon Web Services, Inc. « Nous travaillons avec Splunk pour permettre à nos clients de continuer avec la plateforme Splunk les investigations commencées dans le AWS Security Hub, et d’initier des procédures d’automatisation Splunk Phantom. »

Amazon Machine Image (AMI) de Splunk Phantom est désormais disponible sur AWS Marketplace

Pour élargir encore les solutions de sécurité Splunk à la disposition des clients AWS, une AMI Splunk Phantom est désormais disponible sur AWS Marketplace. Splunk Phantom simplifie l’automatisation, l’orchestration et la prise en charge des menaces dans les environnements AWS. Les clients AWS peuvent ainsi lancer le Phantom AMI Splunk sur AWS Marketplace.

Recevez des informations actualisées sur toutes les activités Splunk se produisant lors de l’événement en visitant la page AWS re:invent 2018 de Splunk. Les participants à re:invent peuvent également rendre visite au stand Splunk No 2816.

Pour plus d’informations sur les solutions Splunk et AWS, rendez-vous sur le site web Splunk ou visitez notre site AWS Marketplace.

Splunk, Splunk>, Listen to Your Data, The Engine for Machine Data, Splunk Cloud, Splunk Light et SPL sont des marques commerciales et des marques commerciales déposées de Splunk Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de marque, noms de produits et marques commerciales appartiennent à leurs détenteurs respectifs. © 2018 Splunk Inc. Tous droits réservés.