Splunk

Der Befehl „stats“ ist bei der Bedrohungssuche unerlässlich. Dasselbe gilt für zwei ähnliche Befehle: eventstats und streamstats. Mehr dazu in diesem Blog.

Öffentliche und private Splunk-Apps über mehrere Splunk-Umgebungen hinweg effektiv zu verwalten, ist alles andere als einfach – es kostet jede Menge Zeit und Mühe und kann schnell in monotone Routine ausarten. Dieses Problem ist auch uns bei Splunk bewusst, und deshalb haben wir Splunk Cloud nach und nach um neue Funktionen erweitert, um das komplexe App-Management schrittweise zu vereinfachen.

IT-Monitoring ist ein leistungsfähiges Instrument! Eine Variante legt den Fokus ausschließlich auf das Monitoring all eurer Cloud-Workloads. Einzelheiten dazu findet ihr in diesem umfassenden Artikel.

Splunks föderierte Suche für Amazon S3 ist jetzt allgemein verfügbar und ermöglicht Kunden, Daten in ihren Amazon S3-Buckets direkt von der Splunk Cloud Platform aus zu durchsuchen, ohne sie in die Plattform aufnehmen zu müssen.

Die Echtzeit-Dashboards von Splunk bieten einen umfassenden Überblick über sämtliche Systeme eines Unternehmens und ermöglichen, wichtige Risiken und Probleme zu erkennen und anzugehen, bevor sie zu größeren Störungen werden.

IDC-Marktstudie für das Jahr 2022 bestätigt: Splunk ist führender Anbieter im Bereich der SIEM-Lösungen – zum 3. Mal in Folge!