splunk check point технологические партнеры
TRANSCRIPT
Copyright © 2015 Splunk Inc.
Splunk + Check Point технологическое партнерство
Багиров ТимурМенеджер по продукту, RRC
Расследовать инциденты, forensics, обмен информацией
Анализировать события, строить
отчеты, дополнительное
оповещение
Коррелировать с другими
источниками, снижать риски угрозы
направленных атак
Кому это нужно?
2
33
Что нужно сделать?http://www.splunk.com/
1)
2)
44
Что нужно сделать?
3)
4)
55
Что нужно сделать?
5)
6)
66
Что нужно сделать?
7)
77
Что нужно сделать?
8)
88
Что нужно сделать?
9)
Monitor & Alert
Search & Investigate
Custom Dashboards &
Reports
Analytics & Visualization
Meets Key Needs of SOC Personnel
10)Добавляем данные от других источников
9
Real-time
Machine Data
Cloud Apps
Servers
Web
NetworkFlows
DHCP/ DNS
Custom Apps
Badges
Intrusion Detection
Firewall
Data Loss Prevention
Anti-Malware
VulnerabilityScans
Authentication
Storage
Industrial Control
Mobile Security Intelligence платформа
ThreatFeeds
Asset Info
EmployeeInfo
DataStores
Network Segments
External Lookups / Enrichment
APISDKs UI
Network Traffic Analysis
Identity & Access Control
Perimeter Defense EmailPayload Analysis
Endpoint Behavior Analysis
Endpoint Change Tracking
DLP
Security Analytics
Threat Intelligence
Cloud Security
Данные от систем безопасности
10
11
Данные от IT систем
APISDKs UI
Server, Storage, Network
Server Virtualization
Operating Systems
Custom Applications
Business Applications
Cloud Services
App Performance MonitoringTicketing/Other
Web Intelligence
Mobile Applications
Stream
12
Кастомный источник? Не беда!
Education
Healthcare
Technology
Energy and Utilities
Manufacturing
Telecommunications
Cloud and Online Services
Government
Retail
Financial Services and Insurance
Media
Travel and Leisure
13
Proven at 11 000+ Customers in 130 CountriesОго! Почему он так популярен???
Нужна ли BIG DATA для безопасности?
Volume | Velocity | Variety | VariabilityGPS,
RFID,Hypervisor,
Web Servers,Email, Messaging,
Clickstreams, Mobile, Telephony, IVR, Databases,
Sensors, Telematics, Storage,Servers, Security Devices, Desktops
14
MACHINE
LEARNING
Dev.splunk.com40,000+ questionsand answers
500+ apps Local User Groups and
SplunkLive! events
15
Вы не останетесь один на один с проблемой!
До 500МБ/сутки Один пользователь
Не требуется автоматического
оповещения
16
FREE или не FREE!?
1 32
Thank you