제품

icon_home > 제품 > SPLUNK

Splunk

  • 업계 최고의 실시간 운영 인텔리전스 플랫폼
    머신 데이터를 강력한 통찰력으로 변환시키는 빅데이터 분석 솔루션 Splunk Enterprise는 물리적 환경은 물론, 가상 및 클라우드 등의 IT 시스템 및 기술 인프라를 통해 생성된 대량의 머신 데이터(machine data) 스트림을 쉽고 빠르게 검색, 분석, 시각화하여 고객사에 새로운 통찰력과 인텔리전스를 제공합니다.
    특히 최신 버전인 Splunk Enterprise 6.2는, 데이터를 분석하고 데이터와 상호작용할 수 있는 보다 강력한 기능과 함께 지속적으로 사용 가능한 분산 환경을 제공합니다

    링크
Splunk Enterprise
  • 운영 인텔리전스를 위한 플랫폼
    Splunk Enterprise는 고객 클릭스트림과 트랜잭션에서 보안 이벤트 및 네트워크 작업에 이르기까지 모든 것을 모니터링하고 분석하여 머신 데이터(machine-generated data)에서 가치 있는 운영 인텔리전스를 쉽게 얻을 수 있도록 지원합니다.
    또한 모든 범위에 걸친 강력한 검색, 시각화 및 사전 패키징된 이용 사례 콘텐츠를 통해 모든 사용자가 신속하게 통찰력을 발견하고 공유할 수 있습니다.
    Splunk Enterprise의 원시 데이터만 확인하고 분석을 시작하십시오.
    링크
  • 모든 원본의 로그와 머신 데이터(machine data)를 수집하고 인덱싱합니다.
    모든 유형의 사용자에게 강력한 검색, 분석 및 시각화 기능을 제공합니다.
    이 앱에서는 보안, IT 운영, 비즈니스 분석 등을 위한 솔루션을 제공합니다.
    사내, 클라우드 및 하이브리드 환경에 걸쳐 가시성을 지원합니다.
    모든 조직에 적합한 확장성, 보안 및 가용성을 제공합니다.
    소프트웨어 또는 SaaS 솔루션으로 사용 가능
Splunk Cloud
  • 운영 인텔리전스를 위한 SaaS 플랫폼
    Splunk Cloud는 수상 경력에 빛나는 Splunk® Enterprise의 모든 기능을 클라우드 기반 서비스로 제공합니다.
    이 플랫폼을 통해 Splunk App for Enterprise Security 및 Splunk App for AWS 등의 앱에 액세스하고 클라우드, 하이브리드 및 사내 환경에서 중앙 집중식 가시성을 확보할 수 있습니다.
    링크
  • 즉각 평가: Splunk 온라인 Sandbox를 통한 즉각적인 평가. POC에서 운영까지의 즉각적인 변환
    안전한 환경: SOC2 Type 2 인증 완료. 고객 맞춤형 전용 클라우드 환경 제공
    신뢰성: 100% 가동 시간 SLA 앱, API, SDK를 포함하는 Splunk Enterprise의 모든 기능. 하루 10TB 이상 확장 가능
    하이브리드: Splunk Cloud(SaaS) 및 Splunk Enerprise(소프트웨어) 배포 전반에 집중된 가시성 제공
Splunk Enterprise Security
  • SIEM을 사용한 분석 기반 보안
    Splunk Enterprise Security(ES)는 네트워크, 엔드포인트, 액세스, 멀웨어, 취약성 및 ID 정보 등의 보안 기술에서 생성되는 머신 데이터(machine data)에 대한 통찰력을 부여하는 SIEM입니다.
    보안 팀은 이 솔루션을 사용하여 내부 및 외부 공격을 신속하게 탐지하여 공격에 대응함으로써 위협 관리를 단순화하는 동시에 리스크를 최소화하고 비즈니스를 안전하게 보호할 수 있습니다.
    Splunk Enterprise Security는 보안 운영의 모든 측면을 간소화하고, 규모와 전문성에 관계없이 모든 조직에 적합합니다.

    Splunk ES는 지속적인 실시간 모니터링, 신속한 사고 대응을 위해 보안 운영 센터(SOC)에 배포되거나 비즈니스 리스크를 확인해야 하는 임원들에게 배포되어 상관(correlation) 검색, 경고, 보고서 및 대시보드를 특정 요구에 따라 사용자 지정할 수 있는 유연성을 제공합니다.

    Splunk Enterprise Security를 통해 조직은 다음을 실현할 수 있습니다.
    링크
  • 실시간 모니터링 - 시각적이고 명확하게 조직의 보안 포스처를 확인하고 쉽게 뷰를 사용자 지정하는 동시에 원시 이벤트까지 드릴다운할 수 있습니다.
    우선 순위 지정 및 실행 - 데이터를 보안의 관점으로 표시하는 뷰를 통해 탐지 기능을 강화하고 사고에 최적으로 대응할 수 있습니다.
    신속한 조사 - ad hoc 검색과 정적, 동적 및 시각적 상관(correlation) 검색을 사용하여 악의적인 행위를 확인할 수 있습니다.
    다단계 조사 처리 - 위반 및 조사 분석을 실시하여 지능형 위협과 관련된 동적인 활동을 추적할 수 있습니다.
    Splunk ES는 소프트웨어나 클라우드 서비스 형태로 배포하거나, 공용 또는 사설 클라우드나 하이브리드 소프트웨어 클라우드 배포 환경에서 배포할 수 있습니다.
Splunk IT Service Intelligence
  • 더 스마트한 모니터링. 더 스마트한 분석. 더 스마트한 IT.
    Splunk IT Service Intelligence는 머신 러닝(machine learning)과 이벤트 분석을 사용하여 운영을 간소화하고 문제 해결의 우선 순위를 정하고 IT를 비즈니스에 연계하는 차세대 모니터링 및 분석 솔루션입니다.
    링크
  • 중요한 IT 서비스를 통합한 중앙집중식 뷰를 제공하여 강력한 데이터 기반 모니터링을 지원합니다
    중요한 서비스를 KPI와 매핑하여 가장 중요한 것이 무엇인지 쉽게 파악합니다
    머신 러닝(machine learning)을 사용하여 패턴을 탐지하고, 임계값을 동적으로 수정하고, 이상 현상을 집중 탐색하고, 영향을 받는 부분을 정확하게 파악합니다.
    사고 조사의 우선 순위를 정하고 중요도를 분류하는 데 도움이 되는 비즈니스 및 서비스 배경 정보를 제공합니다.
    개체를 프로파일링하고 작동 중단 및 서비스 품질 저하 문제를 신속하게 해결할 수 있도록 드릴다운을 지원합니다.