Splunk

Giải pháp & Sản phẩm

Splunk

Splunk là một phần mềm giám sát mạng dựa trên sức mạnh của việc phân tích Log. Splunk thực hiện các công việc tìm kiếm, giám sát và phân tích dữ liệu logs lớn được sinh ra từ các ứng dụng, các hệ thống và các thiết bị hạ tầng mạng. Nó có thể thao tác tốt với nhiều loại dịnh dạng dữ liệu khác nhau (Syslog, csv, apache-log, access_combine …). Splunk được xây dựng dựa trên nền tảng Lucene and MongoDB với một giao diện web rất trực quan.

Giám sát hệ thống IT: Ngày nay, hàng ngàn các tổ chức trên thế giới sử dụng Splunk Enterprise và Splunk App for Security Enterprise để tạo ra một nền tảng an ninh tình báo, thúc đẩy phân tích để giúp phát hiện các đe dọa tiên tiến được biết và chưa biết.

Phân tích dữ liệu ứng dụng doanh nghiệp: Hệ thống CNTT và cơ sở hạ tầng tạo ra các dữ liệu mỗi giây mỗi ngày. Dữ liệu máy này chứa record phân loại tất cả các hành vi người dùng, dịch vụ, mức độ rủi ro an ninh mạng, các hoạt động gian lận…