Empfohlene Artikel
Lagebericht Observability 2024: So setzten sich Leader im Wettbewerb durch
Im Splunk Lagebericht Observability 2024 werfen wir einen genauen Blick auf Observability Leader und die Charakterisika, die sie vom Rest unterscheiden und die Ergebnisse, die sie erzielen.
Podcast – Digitaler Kompass: Unternehmen auf Kurs Richtung digitale Resilienz
Störungen, Zwischenfälle und Disruptionen gehören heute für Unternehmen zum geschäftlichen Alltag. Um die damit verbundenen Herausforderungen zu bewältigen, stoßen viele Firmen tiefgreifende Transformationen an. Ihr Ziel: besser gegen unvorhersehbare Ereignisse gewappnet zu sein. Oder anders gesagt:
Sie streben nach mehr digitaler Resilienz.
Im Podcast “Digitaler Kompass” werfen Moderator Sven Hansel und Co-Host Constantin Stahlknecht einmal im Monat einen Blick hinter die Kulissen resilienter Unternehmen. Dabei erkunden sie mit ihren Gästen Strategien, Innovationen und Technologien, die den Weg zu einer widerstandsfähigen Zukunft ebnen. Seien Sie gespannt, wie Entscheider aus IT, Security und Vorstandsetage das Thema digitale Resilienz sehen, welche Tipps sie haben und was sie auf Ihrer Reise zu mehr Widerstandsfähigkeit im Unternehmen erlebt haben.
Splunk + Cisco Talos Incident Response: Digitale Resilienz, noch stärker
Wir geben die allgemeine Verfügbarkeit der Services von Cisco Talos Incident Response (Talos IR) für unsere Splunk-Kundschaft bekannt.
Splunk belegt Platz 1 im Gartner®-Bericht „Critical Capabilities for Security Information and Event Management“ 2024.
Splunk wurde 2024 nicht nur bereits zum 10. Mal in Folge als Leader im Gartner® Magic Quadrant™ für Security Information and Event Management (SIEM) ausgezeichnet – wir können jetzt auch voller Stolz bekanntgeben, dass Splunk im Gartner®-Bericht „Critical Capabilities for Security Information and Event Management“ 2024 in allen drei Use Cases als führende SIEM-Lösung eingestuft wurde.
Die wahren Kosten von Ausfallzeiten: $ 400 Milliarden
$ 400 Milliarden kosten Ausfallzeiten die Global-2000-Unternehmen im Jahr. In Zusammenarbeit mit dem internationalen Wirtschaftsinstitut Oxford Economics haben wir 2.000 Führungskräfte aus Technologie, Finanzen und Marketing befragt und die Ergebnisse in unserem Report „Die versteckten Kosten von Ausfallzeiten“ zusammengefasst. Entdeckt hier im Blog die Highlights.
Das SIEM der Zukunft: Splunk® Enterprise Security 8.0
Das SIEM der Zukunft: Splunk® Enterprise Security 8.0 ist jetzt in einer privaten Vorschau verfügbar, um das SOC-Workflow-Erlebnis zu revolutionieren.
IT-Sicherheit
Splunk Attack Analyzer integriert jetzt Bedrohungsinformationen von Cisco Talos
Wir freuen uns, dass wir die allgemeine Verfügbarkeit von Cisco Talos Threat Intelligence für alle Splunk-Attack-Analyzer-Kunden weltweit bekannt geben dürfen.
Splunk – Ein Leader im Gartner® Magic Quadrant™ für SIEM
Erneut sind wir ein Leader im Gartner® Magic Quadrant™ für Security Information and Event Management (SIEM): Auch 2024 stuft das Analystenhaus Splunk als einen Marktführer ein. Damit sind wir zum 10. Mal in Folge im Leaders-Quadrant vertreten.
Neueste Artikel
Sunburst-Backdoor mit Splunk aufspüren – Fortsetzung
Der Supernova-Angriff nutzt eine Schwachstelle der SolarWinds Orion-Plattform, um eine speicherinterne Webshell einzuschleusen. Diese Schwachstelle muss gepatcht werden. Die nachfolgend beschriebenen Erkennungsmethoden helfen euch zudem, Aktivitäten der Eindringlinge aufzuspüren.
Erfolg in einer Welt im Wandel: Von Fernunterricht bis zur Armutsbekämpfung
Während und nach der .conf20 nutzte Splunks Chief Customer Officer, John Sabino, die Gelegenheit, direkt von unseren Kunden zu erfahren, was sich in ihrem Geschäft verändert hat, was sie aktuell beschäftigt und was sie jetzt brauchen, um erfolgreich zu sein und weiter voranzukommen. Hier ein paar Eindrücke von Datenpionieren, die Daten nutzen, um die Entscheidungen von heute zu treffen und Ergebnisse von morgen zu verbessern.
Verlorene Transparenz der IT-Infrastruktur mit Splunk wiederherstellen
Die Nachricht von der Schadsoftware “Sunburst Backdoor”, die über die Orion-Software von SolarWinds verbreitet wurde, hat Organisationen vor die Entscheidung gestellt, Orion abzuschalten, um sich selbst zu schützen. Das schließt eine Reihe von US-Regierungsorganisationen ein, der kürzlich veröffentlichten CISA-Empfehlung folgend. Wenn Ihr eine ähnliche Reaktion in eurer eigenen Umgebung in Erwägung zieht, besteht ein wichtiger nächster Schritt darin, die verlorene Transparenz hinsichtlich Integrität und Betrieb eurer Infrastruktur wiederherzustellen. Zu diesem Zweck machen wir Euch mit den Funktionen zum Infrastruktur-Monitoring und zur Problembehandlung in Splunk bekannt, die Euch helfen können, einen großen Teil der durch die Abschaltung von Orion verlorenen Transparenz wiederherzustellen.
So streamt ihr AWS CloudWatch Logs zu Splunk (Tipp: Es ist leichter, als ihr denkt)
Eine Schritt-für-Schritt Anleitung für das AWS Lambda-Streaming von CloudWatch-Protokollen in Splunk zur Sicherheitsanalyse, Visualisierung und Fehlerbehebung in Echtzeit.
Onboarding von Bedrohungsindikatoren in Splunk Enterprise Security: SolarWinds – Fortsetzung
Nutzt diese Best Practices, um Bedrohungsindikatoren zur Bekämpfung der SolarWinds Sunburst Backdoor-Malware sinnvoll in Splunk Enterprise Security (ES) aufzunehmen.
Sunburst-Backdoor mit Splunk aufspüren
Die Sunburst-Backdoor war noch mal ein echter Knaller zum Abschluss von 2020. Die gute Nachricht ist aber, dass das Splunk Security-Team Erkennungsmethoden erarbeitet hat, die ihr in Splunk Enterprise Security ausführen könnt, um so eure Umgebung vor dieser hochentwickelten Bedrohung zu schützen.
Auf X mit Splunk vernetzen
@Splunk folgen
