Скачать или смотреть Использование Splunk для работы с событиями безопасности

Открытое видео с ресурса Код ИБ.АКАДЕМИЯ. База знаний по информационной безопасности: 700+ презентаций и видео по разным аспектам ИБ 👉https://academy.codeib.ru

Василий Михайлов. Руководитель центра компетенций в TS Solutions
Использование Splunk для работы с событиями безопасности

В современном мире для выявления актуальных угроз недостаточно использовать данные с традиционных ИБ источников, необходим полный комплекс технологических и ИТ данных в организации. Splunk является платформой для сбора машинных данных, работающей по технологиям Big data и позволяющей обрабатывать и анализировать любые объемы данных в реальном времени.

Используя Splunk для задач ИБ вы получаете инструментарий расследования инцидентов, мониторинга угроз, выявления внутренних угроз и борьбы с мошенничеством. Splunk является традиционным лидером предложений SIEM в мире по оценкам консалтинговых компаний Gartner и Forrest. Решение Splunk также может быть использовано для задач IT и бизнеса при работе с технологическими данными.

Компания TS Solution являясь сертифицированым партнером Splunk предлагает полный цикл услуг связанных с продуктом, как внедрение готовых решений так и создание под конкретную задачу и последующую поддержку решения.

Мы предлагаем бесплатную помощь в пилотировании Splunk и наш опыт показывает что за 1-2 дневный пилот вы сможете понять ценность решения для ваших задач.