Splunk en Google Cloud

Splunk Enterprise Security es un sistema de gestión de información y eventos de seguridad (SIEM) de última generación sobre sistemas de seguridad modulares con detección eficiente basada en búsquedas de correlación de fuentes de datos esenciales asignadas al modelo de información común de Splunk. Incluye 12 historias de analíticas de seguridad en la nube con 49 reglas de detección que abarcan Google Cloud, Kubernetes y la infraestructura en la nube.

Después de reducir el tiempo que se tarda en detectar una amenaza, el siguiente paso es reducir el tiempo que se tarda en responder a una amenaza. La plataforma SOAR de Splunk (orquestación, automatización y respuesta de seguridad) lleva a cabo esta labor con guías que utilizan acciones para aplicar tecnologías de Google Cloud, como Compute Engine, Gestión de Identidades y Accesos y Cloud Storage.

Chrome se ha asociado con Splunk en una nueva integración para recoger, analizar y extraer estadísticas de los eventos de seguridad para identificar comportamientos de alto riesgo. Estos eventos pueden incluir cambios de contraseña, reutilización de contraseñas no aprobadas, filtraciones externas de datos, visitas a sitios web no seguros y eventos de transferencia de malware en navegadores Chrome gestionados.