نرم افزار Splunk حجمي

نرم افزار Splunk حجمي ?

نرم افزار Splunk راهکاري نوين مبني بر SIEM است که ميتواند لاگ‌ هاي سيستم ها را به ‌خوبي دسته ‌بندي کرده و آن‌ ها را به صورت‌هاي مختلف براي تحليل ساده‌تر نمايش دهد، تا کارشناسان امنيت شبکه سازمان بتوانند اين رفتارهاي مشکوک را در کمترين زمان ممکن شناسايي کرده و به آن‌ ها پاسخ دهند. به واسطه اين ابزار مي‌توان از صحت عملکرد سرويس‌هاي حياتي زيرساخت و جريان ترافيک ها در سطح شبکه اطمينان حاصل کرد. اسپلانک مي‌تواند به منظور حل چالش هاي امنيتي از طريق تجزيه و تحليل رويدادها، متريک ها و لاگ ‌ها مورد استفاده قرار گيرد و مناسب جهت استفاده در انواع سازمان هاي متوسط ، يزرگ و مراکز عمليات امنيت SOC ميباشد. همچنين اين نرم افزار با پشتيباني بستر هاي Cloud و با تکنولوژي هاي پيشرفته جهت آناليز داده هاي عظيم Big Data نرم افزاري هوشمند جهت زير نظر گرفتن فعاليت ها در شبکه و اعلام هشدار به مديران ميباشد اين محصول با جمع آوري انواع داده‌ها ، يکپارچه سازي رويدادها و اعلان ها به منظور آمادگي جهت تحليل و بررسي داده هاي مختلفي از قبيل وب سايت ها، برنامه ها، حسگرها، دستگاه ها و … قابليت اين را دارد تا جريان داده ها را بصورت يک سري از رويدادهاي دسته بندي شده تجزيه کرده، بطوري که براحتي بتوان آنها را مشاهده و جستجو کرد.

ويژگي هاي نرم افزار Splunk

- قابليت هاي مانيتورينگ و مشاهده هشدارها و رويدادها جهت يجاد اقدامات از پيش تعريف شده، مانند ارسال اطلاعات هشدار به آدرس هاي ايميل مشخص شده ، ارسال اطلاعات سيسکو ، ارسال هشدار به RSS و اجراي اسکريپت سفارشي مانند برنامه ارسال يک رويداد هشدار براي تنظيم SysLog
- قابليت Apps and Add-ons با قابليت گسترش برنامه هاي مختلف و شخصي سازي پيکربندي ها ، Object ها، و داشبوردها
- تحليل لاگ انواع دستگاه ها و سرويس هاي شبکه
- يکپارچه سازري قدرتمند وقايع
- نظارت لحظه اي بر شبکه
- اولويت ‌بندي و پاسخگويي به رويدادها
- استفاده از زبان اسکريپت نويسي قدرتمند SPL جهت جستجو با هاي پيشرفته و دريافت لاگ هاي دقيق
- مجهز به موتور هوشمند Indexer جهت ذخيره سازي و تحليل پيشرفته و سريع Big Data
- قابليت ارائه گزارش مدل سازي تهديد Threat Modeling جهت پيش بيني و جلوگيري از آسيب پذيري ها