Overview
Splunk는 통합 보안 및 옵저버빌리티 플랫폼을 제공하여
조직의 회복 탄력성을 강화합니다.
역동적으로 변화하는 공격 속에서 Splunk는 고객에게 위협이 미치기 전에 차단하고,
예기치 못한 상황 속에서 신속한 대응을 통해 다운타임을 감소시킵니다.
작동 중단 시간을 최소화 하고 평균 복구 시간을 단축하여
디지털 시스템의 보안과 안정성을 유지하세요.
고객들이 Splunk를 선택한 이유
Splunk Enterprise & Observability 솔루션 도입 검증을 위한 PoC 적극 지원
기존 환경에 대한 Log/Metric/Trace 등 데이터 수집 가이드
시각화 및 알람 구성 Guide
솔루션 최적화 활용방안 Guide
사용자 대상 제품 기초 교육
(온/오프라인)
고객 대상 분기 1회 정기교육
월평균 사용량 기준 과금
연선납 과금으로 효율적인 예산 관리
(Overage 비용 미청구)
Product
Observability
문제를 초단위로 해결하고 기업의 회복 탄력성을 강화합니다.
실시간으로 로그, 메트릭, 트레이스 등 다양한 데이터 유형을 통합하여
Application 및 Infrastructure의 성능과 상태를 모니터링하는 솔루션입니다.
사용자는 대규모 분산 시스템에서 데이터를 수집하고 시각적으로
분석하여 문제를 신속하게 식별하고 해결할 수 있습니다.
이를 통해 시스템의 가시성을 향상시키고 장애에 대한 대응 속도를 높일 수 있습니다.
Splunk Enterprise
머신데이터를 아무런 제약없이 수집, 저장, 분석, 시각화 할 수 있는
실시간 분산 플랫폼을 제공합니다.
에이전트/에이전트리스 방식을 제공하여 유연성과 최적화된 수집 기능을 제공합니다. 하루 수백 TB 및 PB 수집까지 횡적 확장, 그리고 이메일 통지, SMS문자, 메신저와 연동되는 실시간 감시 및 알람 등록이 가능합니다.
SQL과 Unix 파이프라인 구문이 결합되며 160개 이상의 명령어를 갖춘 강력한 검색(분석) 기능과, 30+ 기본 알고리즘 모델 및 300+ 오픈소스 라이브러리 탑재가 가능한 Machine Learning Toolkit(MLTK) 앱으로 위협 및 이상행위 탐지를 위한 머신러닝 모델 생성과 검증 및 운영 구현을 위한 다양한 기능을 제공합니다.
Splunk SIEM
대규모 데이터를 실시간으로 수집, 분석하여 보안 이벤트를
모니터링하고 대응하는 보안 정보 및 이벤트 관리 솔루션입니다.
여러 소스에서 발생하는 다양한 데이터를 수집하고, 이 데이터를
시각적으로 표현하여 사용자가 보다 쉽게 이해하고 관리할 수 있습니다.
다양한 로그, 이벤트 및 트랜잭션 데이터를 실시간으로 처리하여
사용자에게 중요한 정보를 제공하며, 이를 기반으로 보안 위험 및 비정상적인
활동을 탐지합니다.
