Splunk di Google Cloud

Splunk Enterprise Security adalah sistem informasi keamanan dan manajemen peristiwa (SIEM) generasi berikutnya yang berjalan di framework keamanan modular dengan deteksi efisien yang didasarkan pada penelusuran korelasi sumber data penting yang dipetakan ke Common Information Model Splunk. Sistem ini mencakup 12 story analisis keamanan cloud dengan 49 aturan deteksi yang mencakup Google Cloud, Kubernetes, dan infrastruktur cloud.

Setelah mengurangi waktu yang diperlukan untuk mendeteksi ancaman, langkah berikutnya adalah mengurangi waktu yang diperlukan untuk merespons ancaman. Platform SOAR (orkestrasi, otomatisasi, dan respons keamanan) Splunk mencapai hal ini dengan playbook yang menggunakan tindakan untuk teknologi Google Cloud, seperti Compute Engine, Identity and Access Management (IAM), dan Cloud Storage.

Chrome bekerja sama dengan Splunk dalam sebuah integrasi baru untuk mengumpulkan, menganalisis, dan mengekstrak insight dari peristiwa keamanan guna mengidentifikasi perilaku yang berisiko tinggi. Peristiwa tersebut dapat mencakup perubahan sandi, penggunaan kembali sandi yang tidak disetujui, pemindahan data yang tidak sah, kunjungan ke situs yang tidak aman, dan peristiwa transfer malware di dalam browser Chrome terkelola.