Splunk是什么？
Splunk提供行业领先的运维智能平台。客户可使用 Splunk 来搜索、
监测、分析和可视化机器数据。海量机器数据，Splunk助企业完成
大数据分析并深度挖掘数据价值。
数据分析场景
-
IT运营分析我的服务器中有一台出现故障，这是否会影响服务正常运行？
我如何在出现服务级别降级前预测它？
关键服务离线会产生什么影响？
-
应用性能分析我的移动应用程序为何会崩溃？
如何在终端用户前找到应用程序的问题？
最新应用版本的性能是否优于早期版本？
-
业务分析竞争对手为何会赢得我的重要客户？
用户是否会使用我们的产品和功能？
我们通过移动销售赚取了多少收入？ -
安全合规分析我的数据是否泄露？
组织内部是否潜伏着内在威胁？
如何检测、阻止或停止攻击？ -
物联网IoT分析我能否提前预测到可能出现的问题和意外停机？
如何将传感器数据集成到工业控制系统和其他应用中？
我工业系统的关键任务是否会遇到网络安全威胁？
Splunk的解决方案
将机器数据转化为答案，一个Splunk解决一切问题
-
应用交付解决方案
无论您是希望监控应用程序,获取有价值的业务洞察,还是更快地发布新应用程序,Splunk Enterprise 都可以提供帮助。我们的软件可以改善应用程序生命周期的各个方面,并提供跨孤岛的必要可见性,以实现最佳的应用程序性能和客户体验。
-
业务分析解决方案
业务分析领域正在发生改变。数据架构师、分析师、市场营销者和产品经理正在挖掘新数据源，如机器数据，并将这些非结构化的销售数据、产品数据与结构化数据结合起来进行分析，以提供有利于业务运维的深刻见解。
-
SaaS云解决方案
Splunk Cloud能够安全、可靠和可扩展地进行部署和管理。在几天内轻松利用机器数据的价值，而不会对资源造成压力
-
物联网和工业数据
通过在复杂的行业数据源、传感器和应用程序之间无缝集成数据，消除技术和数据孤岛。在设备出现故障之前找到安全问题的根源，避免与违规相关的代价高昂的停机时间。
-
IT运维自动化
Splunk® 软件可以帮助您简化和现代化 IT，以增加正常运行时间和竞争优势。通过关联 DevOps 工具链中的数据，确保应用程序正常运行时具有全栈可见性并更快地推动开发。
-
日志分析与管理
Splunk® 提供行业领先的日志分析软件，用于整合日志数据和机器数据（包括结构化、非结构化和复杂的多行应用程序日志），并为这些数据创建索引。您可以对任何机器生成的日志数据进行收集、存储、创建索引、搜索、关联、可视化、分析和生成日志分析报告，进而确定和解决IT运维和信息安全问题。
-
信息安全与合规
借助 Splunk管理系统数据安全解决方案更快作出更好的信息安全决策。了解您的风险，确定并修复系统信息安全问题。简化您的系统安全管理流程、缓解风险状况以降低业务风险。
-
用户行为分析
使用机器学习自动进行用户行为分析和威胁检测，这样您就可以花更多的时间使用基于行为分析的警报来快速查看和解决问题。无需人工进行网络行为分析即可快速识别异常实体。跨用户、账户、设备和应用程序的丰富异常类型 (65+) 和威胁分类 (25+)。
Splunk Enterprise
将机器运营数据分析转化为答案，实现实时洞察，以提升业务成果
- 实时可见性:
实现对企业运营至关重要的实时机器数据的收集、索引和警报的自动化系统 - 深入您的数据:
从所有数据可视化分析结果中发现可操作的企业运营见解 - 无论是结构化或非结构化 - AI = 可操作的情报:
通过机器学习提供人工智能分析运营数据，以做出更快更明智的决策
Splunk Enterprise Security
使用分析驱动型 SIEM 解决方案来解决企业信息安全威胁
- 提高企业信息安全操作
使用警报管理、风险评分以及可自定义的仪表板和可视化来识别、确定事件处理优先级并管理企业网络安全事件。 - 可调查工具
在一个视图中收集企业信息安全所需的数据,以快速执行调查和响应。 - 自动化和编制:
Splunk Enterprise Security使用自适应响应框架并与超过 55 个安全供应商集成，执行自动响应操作以加速手动任务 - 获得超越对手的优势。 - 内容订阅服务
Splunk Enterprise Security 内容更新是一项订阅服务，通过它，企业信息安全管理团队能够主动了解不断变化的信息威胁形势和防御策略，以便快速应对这些威胁，得到具体的企业网络安全方案。
Splunk大数据智能分析平台
基于大数据监控和大数据智能分析的解决方案，可让您深度了解 IT 和业务服务，并使您能够使用 AI 人工智能从被动开展 IT 工作转向预测性推动 IT运维。
- 服务分析器树
使用机器学习来获取正确的数据并进行大数据智能分析，以此快速确定事件的服务或应用程序来源，了解根本原因。 - 深度挖掘
Splunk IT Service Intelligence能够主动监控您的关键服务和应用程序，并深度挖掘已获取的大数据来有效地解决问题，确定服务降级的根本原因并启用横跨多个 KPI 的警报。 - 重大事件审查
根据优先级筛选和排序事件，轻松筛选海量事件。此外，还可使用大数据智能监控触发警告，启动补救措施并开启自动化事件工作流。实时检测异常状况还可以降低警报疲劳。 - 虚拟管理平台
使用大数据智能分析平台查看自定义 IT 服务和关键业务指标的可视化，将 KPI 映射到这些可视化数据中，轻松查看最重要的运行状况和性能。
Splunk 用户行为分析
通过分析用户和实体行为来防范未知威胁，使用机器学习检测未知威胁和异常行为
- 增强可见性和检测
使用机器学习自动进行用户行为分析和威胁检测，这样您就可以花更多的时间使用基于行为分析的警报来快速查看和解决问题。 - 加速检测威胁
无需人工进行网络行为分析即可快速识别异常实体。跨用户、账户、设备和应用程序的丰富异常类型 (65+) 和威胁分类 (25+)。 - 增加 SOC 资源
自动将多个实体-用户、账户、设备和应用程序进行观察，用户行为分析系统会把记录到的数百个异常情况拼接成一个威胁，以便更快地采取行动。 - 更好地结合：Splunk ES 和 Splunk UBA
通过结合 Splunk®Enterprise Security 和 Splunk UBA，组织可以通过人力和机器驱动的解决方案加上用户行为分析系统以此解决威胁和异常，从而获得最大价值。
