État des produits Splunk : tenir la promesse faite à nos clients

Nous venons de publier des chiffres de revenus assez remarquables et la mise en œuvre de nos plans pour l’année à venir nous tient très occupés.

Parmi les nombreuses surprises agréables que j’ai eues à mes débuts chez Splunk, j’ai eu l’occasion de découvrir par moi-même à quel point nos clients sont vraiment fanatiques. Laissez-moi vous donner un exemple. Je rendais visite à de la famille à Saint-Louis et j’ai envoyé un SMS à un client de Chicago pour lui faire savoir que j’étais dans la région. Nous avons fini par faire plus de 150 kilomètres chacun pour nous rencontrer un samedi matin dans un Starbucks à Springfield, dans l’Illinois, pour parler de Splunk pendant deux heures. Je suis reparti avec de précieux retours et des idées inestimables que j’avais hâte de partager avec mon équipe.

Mon interlocuteur et bien d’autres clients sont fascinés par l’étendue et la profondeur de nos capacités, et cela ne fera que croître au cours de la prochaine année. Notre plateforme offre un puissant ensemble de fonctionnalités permettant à nos clients d’obtenir des informations rapidement et facilement. Elle peut même faire encore plus lorsqu’on l’associe à nos solutions de sécurité et d’observabilité.

Alors que le monde est secoué par l’incertitude, les produits Splunk permettent clairement aujourd’hui à nos clients d’obtenir des résultats exceptionnels et de poser les bases d’un succès durable. Je suis émerveillé et fier de ce que nous avons accompli. Voici quelques jalons clés en chiffres :

• 1,75 Po de données importées dans Splunk Cloud par jour, en hausse de 73 % d’une année sur l’autre ;
• 170 millions de recherches par jour, en hausse de 53 % d’une année sur l’autre ;
• 16 millions de tests synthétiques par jour, en hausse de 40 % d’une année sur l’autre ;
• 50 versions importantes publiées pour notre plateforme et nos solutions de sécurité et d’observabilité.
  

Les résultats des clients sont notre priorité et nous avons proposé des capacités stratégiques dans nos trois principaux domaines de produits : sécurité, plateforme et observabilité.

Sécurité

À l’heure actuelle, la sécurité reste menacée à l’échelle mondiale, et elle est fondamentalement un problème de données. Nous avons aidé de nombreux clients à résoudre leurs problèmes de données de sécurité l’année dernière, grâce à notre produit Enterprise Security qui a connu une croissance au moins quatre fois plus rapide que le marché global de la gestion des informations et des événements de sécurité (SIEM).

Nous avons acquis TruSTAR (rebaptisé Splunk Intelligence Management) pour renforcer nos capacités de gestion de la threat intelligence. L’intégration d’informations provenant de sources externes et internes directement dans Splunk Enterprise Security et Splunk SOAR apporte le contexte et la confiance dont les équipes de sécurité ont besoin pour accélérer la détection et le triage.

Nous avons développé de nouvelles fonctionnalités pour aider nos clients à détecter les problèmes plus rapidement, à réagir plus vite et à garder une longueur d’avance sur les menaces de sécurité mondiales grâce aux informations les plus récentes. 

• Détection plus rapide : l’alerte basée sur les risques (RBA), une fonctionnalité d’Enterprise Security, corrèle les alertes pour présenter le risque global d’une menace afin que les équipes de sécurité puissent réagir rapidement et efficacement. 
• Temps de réponse plus rapide : Splunk SOAR, avec plus de 380 intégrations tierces, prend en charge plus de 2 100 actions de réponse et réduit le temps de réponse en automatisant des tâches importantes mais répétitives, permettant à vos employés de se concentrer sur les aspects les plus importants de la sécurité. 
• Anticiper les menaces de sécurité mondiales : nous avons créé SURGe, notre équipe d’experts en sécurité qui se consacre à comprendre et à suivre les menaces de sécurité mondiales les plus malveillantes mais aussi à former nos équipes de terrain et nos clients sur les menaces et les moyens de s’en protéger. SURGe a joué un rôle déterminant lors de la récente vulnérabilité Log4Shell en fournissant un contenu qui a aidé les clients à opérationnaliser les détections dans un environnement en évolution rapide. 
   

Plateforme

Nos clients nous ont dit qu’il était essentiel que nous prenions en charge une réalité hybride et multicloud. Un grand détaillant avec qui j’ai parlé récemment exploite Splunk dans plus de 10 000 magasins, dans ses propres centres de données et dans un environnement multicloud. Son équipe utilise Splunk pour superviser les opérations jusqu’à l’edge, où chaque vendeur exécute une application sur son téléphone mobile. Répondre aux besoins de ce monde hybride nous permet d’aller à la rencontre des clients là où ils se trouvent aujourd’hui.

• Nous savons que l’hybride est une réalité pour les prochaines années : nous avons donc renforcé notre capacité à prendre en charge une migration robuste vers le cloud hybride.
• Nous permettons également aux clients d’optimiser l’utilisation et de prendre en charge les pics de trafic beaucoup plus facilement. Notre nouvelle Victoria Experience, sur la plateforme Splunk Cloud, offre davantage d’élasticité en évoluant de manière dynamique pour prendre en charge les pics de trafic. Les variations saisonnières du trafic sont ainsi prises en charge de façon transparente pour les détaillants, les services de streaming et les autres clients Splunk Cloud. 
• Nous avons ajouté de nouvelles fonctionnalités d’optimisation des données pour extraire de la valeur de toutes les données avec le prétraitement et le routage en périphérie, des niveaux de stockage plus flexibles, la recherche fédérée et une tarification basée sur les workloads.
• Et nous avons permis aux clients de libérer plus facilement l’innovation dans tous les scénarios d’utilisation grâce à davantage d’extensibilité et de nouvelles intégrations.
  

Observabilité 

Aujourd’hui, les entreprises doivent assurer à la fois la performance et la résilience de leurs systèmes. Mais dans les architectures modernes et complexes, il est difficile d’avoir une vision complète de l’état de santé des systèmes. L’hybride est un exercice d’équilibre constant : les clients opèrent sur site et déplacent des applicatifs vers le cloud, modernisent les applications et innovent pour répondre aux nouvelles demandes des clients. 

Splunk propose l’une des offres d’observabilité les plus complètes du marché et a été reconnu par les plus grands analystes comme n° 1 dans les domaines de l’ITOM, de l’AIOps et de l’observabilité l’année dernière.

Nous avons proposé plusieurs fonctionnalités d’observabilité innovantes, mais celle qui se démarque est l’intégration plus profonde de Splunk Enterprise et Splunk Observability Cloud avec Log Observer Connect. Avec Log Observer Connect, les clients peuvent intégrer les informations de leurs logs aux informations qu’ils ont recueillies sur leur infrastructure et leurs applications à l’aide de Splunk Observability. Pour les clients existants de la plateforme Splunk, c’est un nouveau moyen d’extraire davantage de valeur de leurs données Splunk et d’élargir facilement les scénarios d’utilisation de l’observabilité.

Nous avons récemment publié d’autres capacités d’observabilité pour faciliter la supervision et la gestion des environnements hybrides et multicloud, parmi lesquelles :

• AutoDetect pour Splunk Infrastructure Monitoring aide les utilisateurs à lancer la supervision des composants et des services critiques de l’infrastructure en quelques minutes pour un retour sur investissement immédiat. Il détecte automatiquement les problèmes et alerte la bonne équipe en quelques secondes pour résoudre les interruptions de service plus rapidement ;
• la visibilité de la base de données pour SQL : Splunk APM offre désormais une visibilité sur SQL, afin d’identifier la cause première des goulots d’étranglement liés aux performances des bases de données sans avoir à les instrumenter séparément ;
• nos clients créent de nouvelles applications ou modernisent des applications existantes. Splunk APM permet aux équipes DevOps d’accélérer la livraison des applications, leurs performances et leurs temps de réponse. Nous avons également déployé Splunk Real User Monitoring, ou RUM, pour mobile. Splunk RUM for Mobile est la seule solution qui fournit un traçage de bout en bout du client en front-end au service back-end basé sur OpenTelemetry, et permet aux développeurs d’applications mobiles et aux SRE d’identifier et de résoudre facilement les problèmes des clients sur les applications iOS et Android natives.
  

Le soutien enthousiaste de nos clients passionnés combiné à l’innovation Splunk nous a donné à vivre une année extraordinaire et inspirante. Nous gardons le pied sur l’accélérateur avec la sortie très attendue de Splunk Enterprise 9.0. Elle intégrera Flex Index, la prise en charge de Smart Store pour Azure, la Recherche fédérée et de nombreuses autres fonctionnalités qui rendront la plateforme plus puissante encore pour tous nos clients. Venez découvrir ce que nous vous réservons en juin lors de .conf22, notre conférence annuelle des utilisateurs.

Pour savoir comment Splunk peut vous aider à exploiter tout le potentiel de vos données et à obtenir de meilleurs résultats commerciaux, contactez votre représentant commercial ou votre partenaire, ou visitez splunk.com.

*Cet article est une traduction de celui initialement publié sur le blog Splunk anglais.