Splunk

Das Open Cybersecurity Schema Framework (OCSF) feiert seinen ersten Geburtstag mit der Einführung eines neuen, offenen Datenschemas.

Nach der spannenden Einführung der allgemein verfügbaren Version im März und der Ankündigung der regionalen Erweiterung im April freuen wir uns, euch nun die neuesten Updates für den Splunk Edge Processor vorzustellen, die es Kunden noch einfacher machen, mehr Flexibilität und Kontrolle über genau die Daten zu haben, die sie haben wollen – nicht mehr und nicht weniger.

Wir stellen hier das PEAK-Framework für die Bedrohungsjagd vor, das eine neue Threat-Hunting-Perspektive bietet und drei verschiedene Arten der Bedrohungsjagd beinhaltet.

Dank Early Adoptern und der kontinuierlichen Produktverbesserung konnten wir SPL Copilot for Splunk so optimieren, dass er eine viel umfassendere interaktive Umgebung für Splunk und SPL bietet. Außerdem haben wir ihn in diesem Zuge in „Splunk AI Assistant“ umbenannt.

Hier stellen wir die Licht- und Schattenseiten von generativer KI im Hinblick auf Cybersecurity vor.

Hier erfahrt ihr, was SVC-Einheiten sind, was sie mit dem Workload-basierten Tarifmodell zu tun haben, und wie man Workloads dimensioniert, überwacht und verwaltet, um Splunk optimal zu nutzen.