Splunk mit Lösungen für einheitliche Sicherheit und Observability zum Aufbau von digitaler Resilienz

SAN FRANCISCO – 21. März 2023 – Splunk Inc. (NASDAQ: SPLK), führendes Unternehmen für Cybersicherheit und Observability, informierte heute über neue Innovationen bei seiner Plattform für einheitliche Sicherheit und Observability, mit denen Splunk Unternehmen digital sicherer und resilienter macht. Hierzu gehören Neuerungen bei Splunk Mission Control und Splunk Observability Cloud sowie die allgemeine Verfügbarkeit von Splunk Edge Processor. Die Splunk-Plattform hilft Unternehmen, ihre Workflows und Geschäftsabläufe einheitlicher, einfacher und moderner zu machen.

Stärkere digitale Resilienz dank Splunk-Lösung für einheitliche Sicherheit

Im Bereich IT-Sicherheit sehen sich Unternehmen mit einer Vielzahl von Herausforderungen konfrontiert. Dennoch sind viele von ihnen nicht in der Lage, sich bei einem Sicherheitsereignis schnell ein Bild der Gesamtsituation zu machen, ganz zu schweigen davon, eine koordinierte Reaktion einzuleiten, um Störungen schnell zu beheben. Mit den Neuerungen bei Splunk Mission Control können Security Operations Center (SOCs) Bedrohungen in einer modernen, einheitlichen Arbeitsoberfläche erkennen, untersuchen und darauf reagieren. 

Mission Control vereint die branchenführenden Sicherheitstechnologien von Splunk, die es Kunden ermöglichen, volle Kontrolle über ihre Erkennungs-, Untersuchungs- und Reaktionsprozesse zu gewinnen. Splunks Sicherheitsportfolio beinhaltet Sicherheitsanalysen (Splunk Enterprise Security), Automatisierung und Orchestrierung (Splunk SOAR) sowie Threat-Intelligence-Funktionen. Darüber hinaus bietet Splunk Mission Control vereinfachte Security-Workflows mit Prozessen, die in Reaktionsvorlagen kodifiziert sind. Mit Splunk Mission Control können sich Sicherheitsteams auf erfolgskritische Ziele konzentrieren und ihren Sicherheitsbetrieb proaktiver und agiler gestalten. Splunk Mission Control steht Benutzern von Splunk Enterprise Security Cloud zur Verfügung, sofern entsprechende technische und regionale Voraussetzungen erfüllt sind.

Observability-Innovationen für verbessertes Troubleshooting und mehr Transparenz

Unternehmen, die ihre Infrastruktur modernisieren, haben beim Troubleshooting zwangsläufig mit mehr Komplexität und einer größeren Angriffsfläche zu kämpfen. ITOps- und DevOps-Teams brauchen sowohl mehr Transparenz innerhalb ihrer gesamten Umgebung als auch manuelle Korrelation, um Kernursachen von Störungen festzustellen. Mit den Verbesserungen bei der Splunk Observability Cloud können Teams jetzt die Fehlersuche beschleunigen, da sie von mehr Transparenz und einem einheitlichen Incident Response-Ansatz profitieren.

Splunk Incident Intelligence ermöglicht Unternehmen, die Effizienz von Bereitschaftsteams zu steigern. Sie sind damit in der Lage, Störungen zu diagnostizieren und zu beheben sowie Services wiederherzustellen, noch bevor sich Auswirkungen für Kunden ergeben. Neue automatische Erkennungsfunktionen in Splunk APM (AutoDetect) nutzen Machine Learning, um manuelles Eingreifen zu reduzieren und die Zuverlässigkeit von Warnmeldungen zu steigern. Darüber hinaus können Teams mit dem neuen IM Network Explorer ganz einfach den Zustand ihres Cloud-Netzwerks überwachen und beurteilen sowie Probleme schneller beheben. All diese Verbesserungen und Innovationen für Splunk Observability Cloud stehen jetzt allgemein zur Verfügung. 

Vereinfachte Datenverarbeitung mit Splunk Edge Processor 

Splunk Edge Processor ermöglicht Splunk Cloud Platform Kunden mehr Transparenz und Kontrolle bei Streaming-Daten, bevor diese ihr Netzwerk verlassen. Mit Edge Processor können Kunden Daten ganz leicht filtern, maskieren und weiterleiten. Dank der nächsten Generation von Splunks Search Processing Language (SPL2), die die Datensuche und -vorbereitung einfacher macht, profitieren sie dabei außerdem von mehr Effizienz bei der Datentransformation. Splunk Edge Processor steht jetzt allgemein zur Verfügung.

Weitere Informationen zu neuen Splunk-Produkten und -Verbesserungen finden Sie in diesem Artikel.

Zitate und Kommentare: 

„Für GoTo ist Splunk Mission Control eine Lösung, mit der wir unsere Security Operations auf das nächste Level bringen können“, sagt Michael Rennie, Technical Manager, Security Operations bei GoTo. „Je besser wir unsere SOAR-, Threat-Intelligence- und Ticketing-System-Daten in Mission Control zentralisieren können, desto mehr Zeit können wir sparen.“ 

„Splunk gibt uns vollen Einblick in unsere Daten und hilft uns, sie zu verstehen und zu nutzen, während sie das gesamte Unternehmen durchlaufen", sagt Randy Herold, CISO der ManpowerGroup. "Wir nutzen die Daten nicht einfach nur, sondern bauen auf ihnen auf, um unsere täglichen Abläufe zu verbessern, unsere Umgebung zu vereinfachen und bessere Entscheidungen zu treffen.“

„Cyberangriffe werden immer häufiger und komplexer, doch Unternehmen müssen während ihrer fortwährenden digitalen Transformation weiterhin auch die Resilienz stärken“, erklärt Duncan Brown, IDC Group Vice President of European Software Research. „Splunks Innovationen im Bereich einheitliche Sicherheit und Observability helfen Unternehmen aus dieser Zwickmühle herauszukommen, indem sie die digitale Resilienz durch komplexe Sicherheitsanalysen und bessere Transparenz über den gesamten Tech-Stack hinweg steigern. Ein ganzheitlicher Ansatz für Sicherheit und Observability ist für jedes digitale Unternehmen unerlässlich.“ 

„Unternehmen sollten den Fokus darauf legen, die digitale Transformation voranzutreiben und ihren Kunden echten Mehrwert zu bieten, doch ihre Teams müssen sich ständig mit Cyber-Sicherheitsbedrohungen, Stressfaktoren für ihre IT-Systeme und anderen Störungen befassen“, sagt Tom Casey, Senior Vice President, Products & Technology bei Splunk. „Die neuesten Produktinnovationen von Splunk helfen unseren Kunden, diese Herausforderungen einzudämmen. Splunks integrierte Sicherheits- und Observability-Lösungen helfen Security-Operations-, IT-Operations- und DevOps-Teams, smarter und besser zusammenzuarbeiten, um diese Transformation zu bewältigen und das Unternehmen digital resilient zu machen.“