Splunk in Google Cloud

Splunk Enterprise Security ist ein SIEM-System (Security Information and Events Management) der nächsten Generation für modulare Sicherheits-Frameworks mit effizienter Erkennung, die auf korrelierten Suchanfragen an wichtigen Datenquellen basieren, die dem allgemeinen Informationsmodell von Splunk zugeordnet sind. Es umfasst 12 Cloud-Sicherheitsanalysen mit 49 Erkennungsregeln, die Google Cloud, Kubernetes und die Cloud-Infrastruktur abdecken.

Nachdem Sie die Zeit für die Erkennung einer Bedrohung reduziert haben, besteht der nächste Schritt darin, die Zeit für die Reaktion auf die Bedrohung zu verkürzen. Die Splunk SOAR-Plattform (Security Orchestration, Automation, Response) bietet dazu Playbooks mit Aktionen für Google Cloud-Technologien wie Compute Engine, IAM (Identity and Access Management) und Cloud Storage

Chrome hat gemeinsam mit Splunk eine neue Einbindung entwickelt, um Erkenntnisse aus Sicherheitsereignissen zu erfassen, zu analysieren und zu extrahieren und so gefährliches Verhalten zu ermitteln. Dazu gehören Passwortänderungen, die nicht genehmigte Wiederverwendung von Passwörtern, Daten-Exfiltration, unsichere Websitebesuche und Malware-Übertragungen in verwalteten Chrome-Browsern.