Splunk

Splunk, Inc.
právní forma	Korporace
ISIN	US8486371045
založení	2003
Sedadlo	San Francisco , Spojené státy americké
řízení	Douglas S.Merritt
Počet zaměstnanců	přibližně 6 000 na celém světě
odbyt	$ 2,36 miliard (2019)
Větev	Vývoj softwaru , cloud computing
webová stránka	www.splunk.com/de_de
Stav: 2020

Splunk je platforma pro protokolování , monitorování a vykazování , data téměř jakéhokoli typu a zpřístupňuje a pomáhá uživatelům téměř jakýkoli zdroj. Platforma prohledává protokoly, metriky a další data z aplikací , serverů a síťových zařízení a indexuje je v prohledávatelném úložišti . Může být generována grafika , zprávy a upozornění. V tomto ohledu Splunk hovoří o „platformě data-to-everything“. Co je míněno, je platforma pro analýzu dat, která umožňuje zpřístupnit všechna data ve společnosti viditelná, prozkoumatelná, monitorovatelná a analyzovatelná, aby bylo možné tato data použít pro akce nebo doporučení k akci. Splunk umožňuje společnostem čelit rostoucímu problému temných dat ve věku dat . Termín „Splunk“ označuje datovou analýzu neznámých a nestrukturovaných informací založenou na anglickém výrazu „spelunking“ ( průzkum jeskyně ).

Splunk používá MapReduce jako koncept škálování pro záznam, indexování a vyhledávání příslušných dat, událostí a souborů protokolu , podobně jako technologie používaná rámci, jako je Hadoop . Tento nástroj je horizontálně škálovatelná technologie, která podporuje řízení dostupnosti , správu serverů a sítí, správu e-mailů, správu transakcí a zabezpečení / dodržování informací.

Sídlo společnosti je v San Francisku a má 27 poboček po celém světě (včetně Londýna, Paříže, Mnichova, Frankfurtu nad Mohanem, Amsterdamu, Stockholmu, Vídně a Curychu) s celkovým počtem přibližně 6000 zaměstnanců (stav do roku 2020). Podle oficiálních údajů 92 ze společností Fortune 100 používá řešení Splunk, včetně společností Royal Dutch Shell , Daimler , Ford , BMW , Siemens a Bosch . Od roku 2016 má Splunk po celém světě více než 21 000 zákazníků, z nichž některé případy individuálního použití společnost velmi podrobně popisuje na svých webových stránkách a blogu .

Splunk vstoupil na burzu v dubnu 2012 a je uveden na NASDAQ pod obchodním symbolem SPLK. Společnost Splunk měla v roce 2017 tržby 950 milionů USD, které společnost v roce 2019 rozšířila na necelých 2,36 miliardy USD, což je o 31 procent více než v roce 2018.

příběh

Michael Baum, Rob Das a Erik Swan založili společnost Splunk Inc v roce 2003. Společnost August Capital , Seven Rosen , Ignition Partners a JK&B Capital investovaly a podílely se na společnosti. V roce 2007 společnost získala 40 milionů dolarů a v roce 2009 začala vytvářet zisky. Akcie Splunk jsou od roku 2012 obchodovány na NASDAQ pod symbolem SPLK .

V září 2013 získala společnost Splunk společnost Bugsense pro analytiku dat, která se specializuje na mobilní zařízení. Bugsense nabízí „platformu pro mobilní analýzu, která umožňuje vývojářům zlepšit výkon a kvalitu aplikací“. Obsahuje „Software Developer Kit“, který umožňuje analýzu dat přístupnou vývojářům na mobilních zařízeních prostřednictvím škálovatelné cloudové platformy. Výše ceny za převzetí nebyla zveřejněna.

V červenci 2015 koupil Splunk za 190 milionů dolarů startup s kybernetickou bezpečností Caspidia .

V říjnu 2015 vstoupil Splunk do „aliance pro kybernetickou bezpečnost“ s Booz Allen Hamilton Inc. , poskytovatelem vládních bezpečnostních služeb v USA, aby společně identifikovali kybernetické hrozby a nabídli techniky analýzy inteligence.

V roce 2016 se společnost Splunk zavázala darovat software a podporu neziskovým organizacím a školám v hodnotě 100 milionů dolarů po dobu deseti let.

Web Glassdoor Podle společnosti je v USA v žebříčku nejvyšších mezd pracovníků čtvrtý. V říjnu 2017 získala společnost Splunk technologii a duševní vlastnictví od menší konkurenční společnosti Rocana.

produkty

Platforma Data-to-Everything ™

Společnost Splunk nazývá svou datovou platformu „platformou Data-to-Everything ™“, která má popisovat rozsah jejích vlastních funkcí a hlavních produktů. Přístup data-to-everything je charakterizován skutečností, že firemní data ze zcela odlišných zdrojů jsou hojně využívána a stávají se tak základem pro rozhodování a jednání ve všech oblastech společnosti. 92 společností ze žebříčku Fortune 100 využívá možnosti platformy k využití plného potenciálu stále rostoucího množství dat.

Splunk Enterprise

Splunk Enterprise tvoří jádro platformy. Pomocí softwarového balíčku lze indexovat, zpracovávat a vyhodnocovat data téměř jakéhokoli typu a velikosti. Vyhodnocení probíhá s vlastním vyhledávacím jazykem Splunk SPL (Search Processing Language). Po vyhodnocení lze výsledky graficky zpracovat a umístit do individuálně přizpůsobitelných řídicích panelů. Splunk obecně umožňuje získávání dat, zpracování (analýzu), indexování, výzkum a grafické vyhodnocování. Splunk se v posledních letech stal velmi zavedeným a široce používaným nástrojem pro správu protokolů. Má funkce více cloudů, lze jej používat mobilní a lze jej také používat s funkcemi rozšířené reality.

Funkční rozsah: viditelnost v reálném čase, získávání dat nezávislých na zdroji, monitorování , AI a strojové učení , dashboardy a vizualizace, mobilní použití, reporting

Splunk cloudová platforma

S cloudovou platformou Splunk lze funkce Splunk Enterprise využívat bez místní infrastruktury. Zákazníci již nepřenášejí svá data na své lokálně nainstalované systémy Splunk, ale na server na internetu, který lze použít k provedení analýzy dat.

Funkce: Podobně jako Splunk Enterprise, ale bez potřeby vlastní infrastruktury

Procesor datového proudu

Splunk Data Stream Processor (DSP) opustil fázi beta v květnu 2020 a představuje řešení pro zpracování streamů platformy data-to-everything. DSP zachycuje strukturovaná a nestrukturovaná data z různých zdrojů a sloučí je. Díky tomu lze tato data vyhledávat, filtrovat, vizualizovat, sledovat a zpracovávat v reálném čase.

Funkční rozsah: získávání dat nezávislých na zdroji, zpracování dat v reálném čase, poskytování dat

Bezpečnostní

Splunk Security Essentials

Splunk Security Essentials je aplikace Splunk, která uživatelům umožňuje seznámit se s novými metodami zabezpečení a snadno je integrovat. Aplikace obsahuje přes 120 korelačních vyhledávání a dokáže odhalit zranitelnosti zabezpečení pomocí rámce MITER ATT & CK a Kill Chain. Integrován je také obsah ze Splunk Enterprise Security a Splunk User Behavior Analytics.

Funkce: detekce hrozeb, vyšetřování hrozeb, kontextualizace událostí, řešení po vybalení z krabice

Splunk Enterprise Security

Splunk Enterprise Security je ústředním nástrojem Splunk Enterprise, pomocí kterého jsou detekovány a potlačovány vnitřní a vnější hrozby. Prémiové řešení zabezpečení generuje větší transparentnost v celé společnosti (shromažďováním, monitorováním a korelací dat), což přináší výhody zabezpečení IT, monitorování, reakci na incidenty a týmu SOC . Splunk Enterprise Security lze použít on-premise, v cloudu nebo jako SaaS .

Funkční rozsah: detekce hrozeb, vyšetřování hrozeb, správa hrozeb, optimalizace a automatizace zabezpečení, výstrahy

Splunk Phantom

Splunk Phantom je řešení SOAR, které primárně optimalizuje automatizaci a orchestraci pracovních toků a opatření v oblasti zabezpečení IT. To se provádí pomocí takzvaných „playbooků“, do kterých jsou uloženy předdefinované procesy a reakce na různé události. Tyto „playbooky“ lze upravit ve vizuálním editoru. Phantom jako takový není nástrojem zabezpečení; spíše podporuje a optimalizuje stávající řešení zabezpečení.

Funkce: Automatizace a orchestrace, správa vstupenek, zprávy a metriky, správa událostí

Splunk Mission Control

Splunk Mission Control je uživatelské rozhraní, ze kterého lze prohlížet a spravovat všechny bezpečnostní aktivity - monitorování, detekci hrozeb, analýzu atd. - související s bezpečnostní událostí. Mission Control je cloudový nativní software jako služba (Saas) a lze jej integrovat se všemi běžnými nástroji SOC (včetně těch, které nepocházejí ze Splunku).

Funkční rozsah: správa incidentů, detekce hrozeb, odstraňování problémů, správa SOC, standardizované uživatelské rozhraní

Analýza chování uživatele Splunk

Splunk User Behavior Analytics (UBA) je nástroj, který pomocí schopností strojového učení analyzuje chování uživatelů a dalších entit, jako jsou zařízení a aplikace, a identifikuje anomálie a hrozby. Vyhledávání hrozeb je tak automatizované, pomocí kterého lze například shrnout anomálie. Za účelem pokroku v této formě technologie koupila společnost Splunk v roce 2015 společnost Caspida pro analytiku chování.

Funkční rozsah: strojové učení, detekce hrozeb, analýza chování uživatelů, detekce anomálií, automatizace

Výzkum hrozby Splunk

Výzkum Splunk Threat Research pomáhá organizacím udržet si přehled o nejnovějším vývoji v oblasti zabezpečení IT. Profesionálové v oblasti zabezpečení neustále poskytují nový bezpečnostní obsah ve formě případů použití, herních sešitů, analytiky, blogů a mnoha dalších.

Funkční rozsah: bezpečnostní obsah, odborné znalosti, detekce hrozeb

Splunk Security Analytics pro AWS

Splunk Security Analytics pro AWS je zvláště vhodný pro menší bezpečnostní týmy, aby získali komplexní přehled o prostředích AWS. To zjednodušuje a urychluje detekci a vyšetřování hrozeb. Integrované detekční funkce a řídicí panely jsou speciálně navrženy pro požadavky prostředí AWS.

Funkce: Detekce hrozeb v prostředí AWS

Splunk Security Cloud

V létě roku 2021 spustil Splunk bezpečnostní cloud Splunk. Security Cloud je soubor řešení Security Operations (SecOps), které týmy IT mohou použít ke splnění neustále se měnících výzev zabezpečení v komplexních více cloudových prostředích ak ochraně a správě nasazení.

Funkční rozsah: komplexní bezpečnostní analýzy, automatizované bezpečnostní procesy, informace o hrozbách / informace o hrozbách

IT operace

Informační služby IT

Splunk IT Service Intelligence (ITSI) je prémiové řešení Splunk pro komplexní monitorování digitálních služeb a jejich infrastruktur. Po převzetí Caspidy je Splunk IT Service Intelligence od roku 2015 součástí portfolia Splunk a je provozována jako aplikace na Splunk Enterprise nebo ve Splunk Cloudu. Data, která mají být zpracována, jsou deklarována pomocí klíčových indikátorů výkonu (KPI), které pak představují soudržnou službu typu end-to-end. Dohody o úrovni služeb (SLA) lze chránit, lze kontrolovat varovné zprávy a provádět analýzy příčin. Kromě toho existuje automatické upřednostňování incidentů, které snižuje MTTR, a detekce anomálií prostřednictvím procesů strojového učení.

Funkční rozsah: Monitorování, pohled na klíčové ukazatele výkonu, varovné zprávy, správa incidentů, strojové učení, prediktivní analytika, možnosti vizualizace

Splunk na zavolání

Splunk On-Call (dříve VictorOps) je software pro správu incidentů, který optimalizuje spolupráci a řešení problémů v případě incidentu, stejně jako plány připravenosti a pokyny pro eskalaci. Varovným zprávám je poskytnut potřebný kontext a poté přeposlány na správné místo pro řešení problémů. Do nástroje jsou integrovány také komunikační a chatovací funkce.

Funkční rozsah: správa incidentů, plánování na zavolání, hlášení

Splunk IT Essentials

Splunk IT Essentials představuje vyspělé řešení pro třídění a vyšetřování varovných zpráv.Pomocí aplikace lze IT infrastruktury komplexně monitorovat a analyzovat, výsledky jsou zpřístupněny na řídicích panelech. Tato aplikace nabízí hotová řešení, která jsou připravena k použití během několika minut.

Funkční rozsah: Monitorování, řídicí panely, pokyny, varovné zprávy, řešení po vybalení z krabice

Monitorování infrastruktury Splunk

Monitorování infrastruktury Splunk (dříve SignalFx Infrastructure Monitoring) je nástroj pro monitorování a pozorovatelnost v moderních cloudových prostředích.Software monitoruje metriky doby provozu, výkonu a dalších údajů o výkonu aplikací a infrastruktur za účelem předvídání problémů a vyhýbání se prostojům.

Funkce: Monitorování, možnosti vizualizace, upozornění v reálném čase, metriky výkonu

Pozorovatelnost

Termín pozorovatelnost původně pochází z teorie řízení systému a popisuje proces měření vnitřního stavu systému na základě výstupu. Komplexnějším způsobem pozorovatelnost popisuje způsob myšlení, který pomáhá společnostem prostřednictvím různých procesů a pomocí různých nástrojů odpovědět na širokou škálu otázek týkajících se společnosti a obchodních transakcí. To vyžaduje telemetrická data ve formě metrik, protokolů a trasování. Následující nástroje Splunk slouží k dosažení pozorovatelnosti a jsou kombinovány společností Splunk v sadě Splunk Observability Suite:

Monitorování infrastruktury Splunk

Monitorování infrastruktury Splunk (dříve SignalFx Infrastructure Monitoring) je nástroj pro monitorování a pozorovatelnost v moderních cloudových prostředích.Software monitoruje metriky doby provozu, výkonu a dalších údajů o výkonu aplikací a infrastruktur za účelem předvídání problémů a vyhýbání se prostojům.

Funkce: Monitorování, možnosti vizualizace, upozornění v reálném čase, metriky výkonu

Splunk APM

Splunk APM (dříve SignalFX Microservices APM) je řešení pro sledování výkonu aplikací a řešení problémů, které je speciálně navrženo pro cloudové nativní aplikace a aplikace založené na mikroslužbách. Kombinací dat z mobilních aplikací s nemobilními daty se zvýší transparentnost mezi koncovými body. Výsledkem je, že uživatelská zkušenost může být optimalizována, protože problémy jsou identifikovány dříve, než se dostanou k uživateli.

Vlastnosti: Korelace mobilních a nemobilních dat, monitorování, řešení problémů, pohledy do prostředí koncových uživatelů, metriky výkonu, analýzy v reálném čase

Splunk na zavolání

Splunk On-Call (dříve VictorOps) je software pro správu incidentů, který optimalizuje spolupráci a řešení problémů v případě incidentu, stejně jako plány připravenosti a pokyny pro eskalaci. Varovným zprávám je poskytnut potřebný kontext a poté přeposlány na správné místo pro řešení problémů. Do nástroje jsou integrovány také komunikační a chatovací funkce.

Funkční rozsah: správa incidentů, plánování na zavolání, hlášení

Pozorovatel protokolu Splunk

Splunk Log Observer je logovací řešení pro týmy DevOps, které jim umožňuje lépe zachytit a pochopit „proč“ za chováním aplikací a infrastruktury. Pozorovatel protokolu umožňuje bezproblémový přechod od monitorování k odstraňování problémů, a je proto nezbytný při dosahování pozorovatelnosti.

Funkční rozsah: Monitorování, odstraňování problémů, analýza protokolů, pozorovatelnost

Splunk Monitorování skutečných uživatelů

Funkce Splunk Real User Monitoring lze použít k vyhodnocení zkušeností koncového uživatele v Application Performance Management (APM). Real User Monitoring upozorňuje na chyby, latence nebo selhání, s nimiž se koncový uživatel setká na webu nebo v aplikaci. To poskytuje vývojářům lepší přehled o jejich aplikacích a komplexnější porozumění tomu, jak jejich kód ovlivňuje výkon a tím i uživatelskou zkušenost.

Funkce: analýza hlavních příčin, transparentnost end-to-end, řešení problémů s podporou AI

Splunk syntetické monitorování

Díky Splunk Synthetic Monitoring lze aplikace monitorovat z hlediska jejich klíčových klíčových údajů, jako je výkon a dostupnost v jakési simulaci. Díky simulovaným interakcím se zákazníky lze potenciální problémy identifikovat a vyřešit v rané fázi, často ještě předtím, než mají dopad na zkušenosti skutečného zákazníka.

Funkční rozsah: Proaktivní detekce chyb, optimalizace výkonu a uživatelské zkušenosti, snížení MTTR

patent

Splunk je držitelem následujících patentů:

• US patent číslo 7 937 344 „Web s daty strojů“
• US patent číslo 8,112,425 „Vyhledávač časových řad“.

Splunkbase

Splunkbase je komunita hostovaná ve Splunku, kde si uživatelé mohou stahovat aplikace a doplňky pro Splunk, které doplňují funkčnost a použitelnost produktu. Současně funguje jako rychlé a snadné rozhraní pro konkrétní scénáře aplikace a / nebo prodejní produkty.

Aplikace a doplňky Splunk může vyvinout kdokoli, včetně samotného Splunku.

Splunkbase mimo jiné zahrnuje. Připojení, jako je aplikace Splunk pro New Relic, modul ForeScout Extended pro Splunk nebo aplikace Splunk pro AWS .

webové odkazy

• Splunk homepage (německy)
• Splunk Knowledge Base (anglicky)
• Splunk in a Hour (anglicky)

Individuální důkazy