PARIS – 22 juin 2021 – Splunk Inc. (NASDAQ : SPLK), fournisseur de la plateforme Data-to-Everything, a annoncé aujourd’hui le lancement de Splunk® Security Cloud, la seule plateforme d’opérations de sécurité moderne orientée données qui offre des fonctionnalités professionnelles d’analyse de sécurité avancée, d’opérations de sécurité automatisées et des informations sur les menaces intégrées dans un écosystème unique et ouvert. Pour en savoir plus sur Splunk Security Cloud, rendez-vous sur le site web de Splunk.

Splunk Security Cloud réunit des solutions d’opérations de sécurité de pointe qui aident les clients à exploiter toute la valeur de leurs données. Grâce à cette plateforme, les équipes peuvent sécuriser et gérer les déploiements multicloud tout en conservant la flexibilité nécessaire pour s’adapter à des menaces en constante évolution.

Sendur Sellakumar, Directeur produit chez Splunk, déclare : « Nous pensons que la sécurité est une question de données et les données permettent de prendre de meilleures décisions. Elles sont la base des analyses de sécurité. À mesure que leur volume et leur complexité augmentent, et que les environnements numériques des clients se complexifient, Splunk Security Cloud offre les meilleures solutions pour aider les clients à relever les nouveaux défis de sécurité auxquels ils font face. »

Témoignages de clients à propos de Splunk Security Cloud

Lanita Collette, Directrice adjointe de l’informatique et Directrice de la sécurité des informations de l’université de l’Arizona, affirme : « Les solutions de sécurité dotées de fonctionnalités d’analyse avancée et d’automatisation aident les établissements d’enseignement et les universités à mieux se protéger face à de nouveaux défis, tels que les attaques sur les systèmes d’edge computing et d’IoT, et nous aident à proposer l’expérience la plus sûre à nos étudiants et à nos professeurs. Nous sommes ravis de travailler avec Splunk et sommes impatients de découvrir leurs prochaines innovations dans le domaine de la sécurité. »

Jon Oltsik, Analyse principal senior de l’Enterprise Strategy Group, déclare : « Actuellement, les utilisateurs de solutions de sécurité recherchent une plateforme facile à acheter et intuitive qui intègre des outils traditionnellement séparés d’analyse comportementale avancée, d’informations sur les menaces et de SOAR, le tout dans le cloud. Splunk a réalisé d’immenses progrès au cours de l’année écoulée afin de regrouper ses solutions de sécurité sur une même plateforme cloud et d’adopter un modèle de tarification unique. Ainsi, Splunk aide les clients à gérer de grands volumes de données exploitables en temps réel par les équipes de sécurité. »

Splunk Security Cloud offre une vue centrée sur les données unifiée sur l’ensemble de vos environnements cloud et hybrides

Splunk Security Cloud adopte une approche de la sécurité axée sur les données, en aidant les équipes à prendre de meilleures décisions. Splunk accélère l’obtention de résultats orientés données pour les entreprises grâce à cette plateforme d’opérations de sécurité robuste qui propose des fonctionnalités :

• d’analyse de sécurité avancée, notamment des analyses basées sur le machine learning pour détecter et offrir des informations clés dans les environnements multicloud ;
  
• d’opérations de sécurité automatisées qui accélèrent les temps de détection, d’investigation et de réponse ; des délais qui atteignaient 30 minutes peuvent désormais descendre à 30 secondes ;
• d’informations sur les menaces qui collectent, priorisent et intègrent automatiquement toutes les sources d’informations pour accélérer les détections ;
• d’écosystème ouvert qui aide à corréler les données de l’ensemble des outils de sécurité, peu importe le fournisseur, afin d’améliorer la visibilité et à mettre en place des détections et des directives pour détecter les menaces plus rapidement.

Jane Wong, Vice-présidente, Gestion des produits, Sécurité chez Splunk, ajoute : « Splunk Security Cloud associe des fonctionnalités d’analyse de sécurité avancée, d’opérations de sécurité rationalisées et un écosystème ouvert. Cette plateforme permet ainsi de réunir les solutions de sécurité de pointe de Splunk et de nos partenaires afin d’aider nos clients à poursuivre leur transformation numérique et la modernisation de leur SOC en toute sécurité. »

L’écosystème Splunk permet des intégrations inédites avec nos partenaires de sécurité

M. Sellakumar précise : « La sécurité est un sport collectif, et aucun produit ou service ne peut répondre à tous les besoins de sécurité des clients à lui seul. Les entreprises avec qui nous échangeons utilisent entre 25 et 50 outils dans leur environnement, dont plusieurs points de contrôle, ce qui augmente la complexité et les dépenses opérationnelles pour les centres des opérations de sécurité¹. Les entreprises doivent disposer de la marge de manœuvre nécessaire afin de tirer profit d’un ensemble de solutions pour répondre à leurs besoins en matière de sécurité. C’est pourquoi nous estimons que notre écosystème de partenaires est d’une importance capitale pour nos clients, car il leur permet de trouver plus rapidement des solutions correspondant à leurs besoins. Par conséquent, les fournisseurs de solutions de sécurité doivent s’unir pour offrir une solution cohérente et unifiée à nos clients communs. »

Splunk continue de développer un vaste réseau de partenaires afin d’aider à accélérer le parcours cloud de ses clients en toute sécurité, pour leur permettre de se concentrer sur leurs résultats commerciaux clés. Splunk adopte une approche ouverte avec son réseau de plus de 2 500 partenaires : les clients peuvent donc faire leur choix parmi les meilleures solutions du marché. De plus, notre écosystème d’automatisation regroupe plus de 300 intégrations tierces qui supportent plus de 2 000 actions d’opérations permettant à nos clients de corréler des données sur l’ensemble de leurs outils de sécurité disparates pour obtenir une meilleure visibilité et mettre en place des détections et des directives afin de détecter plus rapidement les menaces. Amazon Web Services (AWS) et BlueVoyant ne sont que quelques entreprises parmi tant d’autres qui aident les sociétés à amorcer leur transformation numérique et à migrer vers le cloud en toute sécurité.

Splunk annonce de nouvelles analyses de sécurité pour sa solution AWS à destination des petites équipes de sécurité

Splunk travaille avec AWS au développement de nouvelles offres qui améliorent l’expérience des clients disposant d’un modèle d’adoption du cloud basé sur AWS. Optimisée pour les clients AWS, la nouvelle offre Splunk Security Analytics for AWS est une solution d’analyse de sécurité simplifiée conçue pour les équipes de sécurité lean qui travaillent avec AWS. Splunk Security Analytics for AWS tire profit de la visibilité centralisée et détaillée des environnements AWS pour accélérer les capacités de détection, d’investigation et de réponse aux menaces des petites équipes de sécurité. Le lancement de Splunk Security Analytics for AWS est prévu sur l’AWS Marketplace le 29 juin 2021 (et devrait être disponible en automne 2021 pour la région EMEA.)

« Splunk Security Analytics for AWS est opérationnel très rapidement. Le nouvel assistant d’intégration des données ajoute rapidement les données AWS au sein de tableaux de bord de sécurité Splunk préintégrés spécifiques à AWS, avec un degré d’intervention manuelle très faible » affirme le client de la version bêta Daniel Bauza, Architecte en sécurité AWS chez Verisure.

Splunk finalise une acquisition qui étoffe son portefeuille de sécurité avec des fonctionnalités d’automatisation essentielles

Splunk a également finalisé l’acquisition de TruSTAR, une entreprise de sécurité cloud-native qui propose une plateforme d’intelligence orientée données. TruSTAR étend le leadership de Splunk en matière d’analyse de sécurité grâce aux capacités d’intégration et d’automatisation des informations sur les menaces cloud-native. La plateforme d’intelligence de TruSTAR, qui fonctionne déjà avec le portefeuille de sécurité de Splunk, bénéficiera d’une intégration encore plus poussée dans Splunk Security Cloud au cours des prochains mois. Cela permettra aux clients de Splunk d’enrichir leurs flux de travail SOC avec des informations normalisées sur les menaces, provenant à la fois de sources tierces et de leur propre historique d’événements et d’investigations. En fin de compte, cela réduira le temps nécessaire aux clients pour détecter et résoudre les problèmes avant qu’ils n’affectent l’entreprise.

Tarification et disponibilité

Splunk Security Cloud et les produits de sécurité sont accessibles dès maintenant aux États-Unis, et devraient être disponibles en automne 2021 en région EMEA. Les formules tarifaires sont créées en fonction des différents niveaux de maturité des clients. Pour en savoir plus sur Splunk Security Cloud, Splunk IT Cloud et Splunk Observability Cloud, rendez-vous sur le site web de Splunk.

1. Rapport d’étude de l’ESG : Cybersecurity Analytics and Operations in Transition, juillet 2017

À propos de Splunk Inc.

Splunk Inc. (NASDAQ : SPLK) transforme les données en actions grâce à la plateforme Data-to-Everything. La technologie Splunk est conçue pour investiguer, superviser, analyser et exploiter toutes les données, quelle que soit l’échelle.

Splunk, Splunk>, Data-to-Everything, D2E et Turn Data Into Doing sont des marques commerciales et des marques commerciales déposées de Splunk Inc., aux États-Unis et dans d’autres pays. L’ensemble des autres noms de marque, noms de produits et marques commerciales appartiennent à leurs propriétaires respectifs. © 2021 Splunk Inc. Tous droits réservés.