Splunk sur Google Cloud

Splunk Enterprise Security est un système de gestion des informations et des événements de sécurité (SIEM) de nouvelle génération qui s'appuie sur des frameworks de sécurité modulaires, avec des capacités de détection efficaces basées sur la recherche de corrélations entre les sources de données essentielles et le modèle d'informations communes de Splunk. Cette solution comprend 12 scénarios d'analyse de la sécurité dans le cloud, ce qui représente 49 règles de détection couvrant Google Cloud, Kubernetes et l'infrastructure cloud.

Après avoir réduit le temps nécessaire pour détecter une menace, l'étape suivante consiste à réduire le temps nécessaire pour répondre à cette menace. Pour ce faire, la plate-forme Splunk SOAR (orchestration et automatisation de la sécurité et réponse aux menaces) s'appuie sur des guides qui exploitent des actions pour les technologies Google Cloud, telles que Compute Engine, Identity and Access Management (IAM) et Cloud Storage.

Chrome s'est associé à Splunk dans une nouvelle intégration permettant de collecter et d'analyser des événements de sécurité afin d'en extraire des insights et d'identifier les comportements à haut risque. Ces événements peuvent inclure les modifications de mot de passe, la réutilisation de mots de passe non approuvés, l'exfiltration de données, les visites de sites non sécurisés et les transferts imputables aux logiciels malveillants dans des navigateurs Chrome gérés.