Les solutions d’orchestration, d’automatisation et de réponse de sécurité (SOAR) deviennent de plus en plus pertinentes. Avant de vous lancer, est-ce que votre équipe des opérations de sécurité s’est penchée sur les 5 grandes questions à se poser ?
Désormais disponible dans le cadre de Splunk Cloud, Splunk SOAR est un nouveau témoignage de notre engagement à moderniser les opérations de sécurité. Lisez la suite pour en savoir plus.
Si vous n’avez pas entendu la nouvelle, Splunk Phantom s’appelle désormais Splunk SOAR et est disponible à la fois sur site et dans le cloud. Lisez la suite pour découvrir ce que cela signifie pour vous.
Une faille critique (CVE-2021-44228) d’exécution de code arbitraire à distance (RCE) dans le célèbre utilitaire de journalisation open source Apache Log4j constitue une menace pour des milliers d’applications et de services tiers qui exploitent cette bibliothèque. À partir de Splunk SURGe, découvrez comment vous pouvez détecter la RCE Log4j 2 avec Splunk.
Les entreprises font face à un manque de visibilité sur leur écosystème, à un déluge d’alertes dans leur SOC et ne disposent pas d’informations en contexte ou de méthodes d’automatisation. La sécurité est essentielle et conditionne la mise en place d’un plan de transformation numérique efficace. C’est là que Splunk intervient.
Découvrez le parcours Sécurité de .conf21 avec son président John Dominguez, qui nous dévoile ses sessions de sécurité préférées et les points forts de .conf cette année.