联想中国通过 Splunk 改善安全运维，并获得可操作的分析结果

下载 PDF

35 年来，客户和合作伙伴一直信赖联想提供的

人性化技术服务和卓越的专业服务。仅在 2018 年，这家全球计算机巨头就创造了 3422 亿元人民币（约合 510 亿美元）的惊人业绩，在《财富》2019 年全球 500 强榜单上排名第 22 位，拥有超过 57,000 名员工，分布在 15 个研发中心和 180 个市场。随着公司规模的不断扩大，联想需要一种有效的分析工具来管理数据增长并保障运营的安全。部署 Splunk Enterprise 以来，联想已经：

通过实时日志管理实现了最大的业务敏捷性
加强了安全监控，加快了事件响应速度
提高了运营效率

挑战

由于日志分析不够灵活、费时费力，数据的可用性较低
数据监控和事件响应效率低下
缺乏支持安全操作的系统间数据相关性
分布式 IT 数据管理和检索效率低下

业务影响

通过自动、实时的日志管理改进了安全操作
通过更快的威胁预测和及时的事件响应提高了可靠性
通过加速应用程序开发和更好地利用员工时间来提高效率

实现广泛的安全性

联想中国会从基础设施日志、安全软件日志和应用程序日志中收集连续的数据流，每天会产生 2 TB 的数据。随着分布式数据量不断增长，联想需要一个可靠的解决方案来进行主动监控和智能分析，使团队能够快速识别安全事件并做出响应。

采用 Splunk 方案之前，联想的安全工程师必须从各种系统日志中检索并关联信息，然后将这些信息进行集成，并以可视化格式显示结果。工程师需要花费大量的时间，这一冗繁的过程使故障排除变得缓慢而复杂。例如，如果出现了病毒感染，工程师们就必须在手动关联所有数据之前，从众多不同的终端安全平台中筛选相关的详细信息。

为了寻找一个可扩展的日志管理和安全分析平台，联想评估了 Splunk 可以带来的效益和成本，最终因其稳定性、较高的性能和简化系统开发的能力选择了 Splunk Enterprise。

通过 Splunk 解决方案智能且可靠的性能，我们可以从原始数据中提取可操作的信息，进行详细分析和有效的安全监控，从而获得实时的运营数据分析结果。我们很高兴选择了Splunk，并期待与 Splunk 在未来有更深入的合作。

联想中国 IT 安全总监

联系销售人员

行业:科技

解决方案:

安全性

具有丰富可视化增强决策功能的实时分析

在 Splunk 的帮助下，联想中国为众多团队简化了工作流程，提高了工作效率，使应用和安全等团队的工作更加敏捷和高效。除了增强数据搜索、报告、异常预警和安全监控功能外，Splunk 还允许联想中国实现不同数据源的无缝整合，进而实现精确、实时的数据检索和集中监控和分析。

通过 Splunk 易于理解的数据可视化，团队可以有效地将复杂的数据集转化为实时、可操作的数据分析结果。这些智能分析帮助联想释放了数据的力量，提高了性能，并在整个组织中实现了数据支持的决策过程。

统一的数据关联可提高效率，优化资源

从提高日常任务的效率到增强安全，Splunk 在改善联想中国的 IT 运维方面发挥了至关重要的作用。公司之前的开源 IT 监控平台需要至少两名技术人员来开发和整合任务，还需要大量的时间、协作和跨部门沟通。Splunk 通过在一个平台上聚合、关联和分析日志，消除了这些繁琐的任务，进而允许员工把时间用在更有战略意义的目标上，同时还可以节省资金，更好地保护公司，防止潜在的内部和外部威胁。

为将来的云方案铺平道路

Splunk 让联想在云迁移过程中取得了新的成功。此前，将数据和应用程序转移到公共云计算环境时，联想无法解决部署挑战。现在，借助 Splunk 的可靠技术和实时分析，联想可以快速解决部署过程中出现的任何问题，同时可以轻松收集公共云日志并简化应用程序安全日志。

得益于 Splunk 提供的宝贵数据分析结果，联想中国将继续提升竞争优势，将智能决策扩展到业务的各个领域，共创崭新的未来。

有关资源

使用 Splunk 做更多事情

联系销售人员