Splunk bugün, veri güvenliği portföyünü güçlendiren ve makine tarafından oluşturulan veri arama platformunun tüm parçalarını bulutta yerel uygulamalarda kullanılabilir hale getirme çabasını ilerleten Splunk Security Cloud'u piyasaya sürdü.

Ayrı bir gelişmede Splunk, özel sermaye şirketi Silver Lake'in 1 milyar dolarlık yatırımını duyurdu. Buluta zorlu bir platform geçişinin ortasında olan Splunk, gelirleri büyümeyi finanse etmek ve geri alımları paylaşmak için kullanacağını söyledi. Silverlake başkanı ve yönetici ortağı Ken Hao, Splunk'ın yönetim kurulunda yer alacak. San Francisco merkezli şirket de bu hafta çalışmalarını tamamladığını duyurdu. güvenlik yazılımı geliştiricisi TruStar'ın satın alınması. Satın alma, TruStar'ın bulut yerel, siber istihbarat paylaşım yetenekleri ve Splunk'ın büyüyen siber güvenlik portföyüne otomatikleştirilmiş süreçler.

Splunk başkanı ve CEO'su Doug Merritt, VentureBeat'e özel bir röportajda "Splunk Security Cloud, müşterilerimizin çoğunluğunun 'Splunk-as-a-service' kullandığı gerçek bir bulut şirketi olma geçişimizin bir parçası" dedi.

"Bugün, bir yıl öncesine göre çok daha fazla saldırı yüzeyi var. Daha fazla cihaz, uzak iş gücüyle daha fazla kablosuz bağlantı, farklı konuşmadan metne protokoller gibi şeylerin daha fazla kullanımı, hepsi kendileri hakkında yapılandırılmamış ve kaotik olabilen bilgiler üretiyor” dedi ve veri akışının ciddi sorunlara yol açabileceğini ekledi. güvenlik açıkları.

“Bir bulut güvenlik platformu, müşterilerimiz için çok daha etkili fiyatlandırma ile günümüzün daha geniş güvenlik zorluklarını halledebilir” diye devam etti.

Splunk Güvenlik Bulutu "Kurumsal düzeyde gelişmiş güvenlik analitiği, otomatikleştirilmiş güvenlik operasyonları ve açık, benzersiz bir ekosistemle entegre tehdit istihbaratı sunan tek veri merkezli modern güvenlik operasyonları platformu" olduğunu iddia etti.

Splunk, yeni bulut güvenliği teklifinin BT kuruluşlarına dört temel güvenlik bilgisi ve olay yönetimi (SIEM) alanında değer sağladığını söyledi:

• Gelişmiş Güvenlik Analitiği: Platform, çoklu bulut ortamlarında önemli içgörüleri algılamak ve sunmak için makine öğrenimi destekli analitik sağlar
• Otomatik Güvenlik İşlemleri: Onlarca dakikalık kısa uyarı süreleri ile daha hızlı tespit, araştırma ve yanıt vermenin anahtarı
• Tehdit İstihbaratı: Daha hızlı tehdit algılaması sağlamak için tüm istihbarat kaynaklarının otomatik olarak toplanması, önceliklendirilmesi ve entegrasyonu
• Açık Ekosistem: Farklı satıcıların güvenlik araçları arasında verileri ilişkilendirme yeteneği artan görünürlük tehdit koşullarına, daha hızlı yanıt sürelerine ve kuralcı algılama uygulamalarının etkinleştirilmesine

Merritt, TruStar'ın "önümüzdeki aylarda" daha fazla entegrasyonu ile TruStar'ın veri istihbarat platformunun Splunk müşterilerinin "SOC [güvenlik operasyon merkezi] iş akışlarını üçüncü taraf kaynaklardan gelen normalleştirilmiş tehdit istihbaratıyla zenginleştirmesine yardımcı olmak için planlanan Splunk Security Cloud'da oynayacağı rolü vurguladı ve kendi tarihsel olaylarından ve araştırmalarından yola çıkarak, müşterilerin sorunları işi etkilemeden önce tespit etmeleri ve düzeltmeleri için gereken süreyi azaltıyor.”

Takım sporu olarak güvenlik

Splunk, BlueVoyant gibi yönetilen güvenlik hizmeti sağlayıcısı (MSSP) ortaklarıyla el ele Splunk Security Cloud ile pazara girecek. New York merkezli bir Splunk önde gelen ortağı olan BlueVoyant, Splunk SIEM teknolojilerini kendi tescilli veri analizi çözümleri ve teknik uzmanlığıyla bütünleştirir.

Merritt, "BlueVoyant'ın algılama hizmeti, Splunk Cloud ile hızlı, yönetimi kolay bir entegrasyon sunarak müşterilerin günümüzün yüksek riskli siber güvenlik ortamında 24/7 SOC kapsamını gerçekleştirmesine olanak tanıyor" dedi.

Splunk'ın baş ürün sorumlusu Sendur Sellakumar, MSSP'lerin ve diğer çözüm sağlayıcı ortaklarının, farklı, geniş kapsamlı üçüncü taraf güvenlik ürünlerinin birlikte uyum içinde çalışmasını sağlamak için hayati önem taşıdığını ekledi.

Sellakumar, "Güvenlik bir takım sporudur ve tek bir ürün veya hizmet, müşterilerin tüm güvenlik ihtiyaçlarını çözemez" dedi. "Konuştuğumuz şirketler, ortamlarında birden fazla kontrol noktası, artan operasyonel maliyetler ve SOC'leri için karmaşıklık dahil olmak üzere 25 ila 50 araca sahiptir."

"Kuruluşların güvenlik ihtiyaçları için bir çözüm kombinasyonuna ihtiyacı var, [bu yüzden] ortak ekosistemimizin bu kadar önemli olduğuna inanıyoruz, ihtiyaçları için daha hızlı çözümler ve ortak müşterilerimiz için uyumlu çözüm setleri sağlıyor."

Splunk Security Cloud'un ilk sürümlerini uygulayan müşteriler arasında Arizona Üniversitesi ve iş iletişim platformu geliştiricisi Slack yer alıyor.

Merritt, üniversitenin dağıtımını "çok öğretici ve geniş kapsamlı" olarak nitelendirdi çünkü bir üniversite kampüsü "karmaşıklığı ve güvenlik ihtiyaçları açısından bir mini şehir gibidir".

Splunk CEO'su Slack'i söyledi - kim Salesforce tarafından 27.7 milyar dolarlık satın alma San Francisco merkezli şirketin güvenlik sorunları arasında hızlı operasyonel yükseltmenin zorlanması ve pandemi sırasında neredeyse tamamen uzaktan bir iş gücü sağlamaya yönelik ani ihtiyaç yer aldığından, Security Cloud için başka bir yararlı kullanım örneğiydi.