Splunk amplía su oferta de seguridad y observabilidad

Según Splunk, la adición de funciones a Observability Cloud y Mission Control tiene como objetivo identificar amenazas e incidentes de manera más efectiva. Con respecto al primer servicio, que ya ofrece monitoreo de infraestructura (AIops), rendimiento de aplicaciones (APM), las últimas características ayudarán a las operaciones de TI y a los equipos de desarrollo a solucionar problemas más rápido y con mayor visibilidad, "la idea es ofrecer un enfoque unificado para incidentes respuesta”, según afirmó la compañía.

En cuanto a la solución APM, además de su función de Inteligencia de Incidentes, que permite a los equipos diagnosticar, remediar y restaurar servicios más rápidamente, "ahora se beneficiará de capacidades de autodetección basadas en aprendizaje automático para limitar las intervenciones manuales y mejorar la precisión de alertas ", dijo la firma. Finalmente, la adición de IM Network Explorer permite a los equipos monitorear y evaluar el estado de su red en la nube. "Las empresas podrán solucionar todos los problemas de salud de la nube utilizando IM Network Explorer", dijo la compañía, agregando que todas estas características están generalmente disponibles.

Funciones de seguridad mejoradas

Además de estas funciones de observabilidad, la empresa indicó que estaba mejorando su oferta de seguridad denominada Mission Control, que combina la oferta de análisis de seguridad Enterprise Security, y la herramienta de automatización y orquestación SOAR. . "La versión mejorada de Mission Control permite que los Centros de Operaciones de Seguridad (SOC) detecten, investiguen y respondan a las amenazas desde una superficie de trabajo moderna y unificada", dijo Splunk en un comunicado.

"La versión mejorada de Mission Control está disponible para los clientes de Enterprise Security Cloud según los requisitos técnicos y regionales", dijo el proveedor. Este último también dijo que está poniendo Edge Processor a disposición de sus clientes. “La solución de procesamiento de flujo de datos Edge Processor opera en el borde de la red. Las empresas pueden usarlo para filtrar, enmascarar y transformar sus datos cerca de su origen antes de enrutar los datos procesados ​​a entornos externos”, explicó la empresa en una publicación de blog.