Splunk推出Splunk App for Enterprise Security 2.0

台北訊－ 2012年2月9日－營運智慧解決方案領導廠商Splunk 今日宣佈推出駕馭機器資料 (Machine Data) 的旗艦軟體Enterprise Security Intelligence Solution，其中包括Splunk App for Enterprise Security 2.0及Splunk^® Enterprise™ 4.3。

Splunk 方案資深副總裁 Christina Noren 指出 :「雖然越來越多機構坐擁 Big data 的優勢，但卻忽視許多潛在資訊安全危機。採用 Splunk Enterprise 監控及分析機器資料的用戶，能透過Splunk 的企業安全應用程式(Splunk App for Enterprise Security) 監控、識別，分析並處理重要的已知與未知威脅。」

Splunk Enterprise 能對付各種傳統資安方案所未能解決的 IT 事故。Splunk 的 Big data引擎讓電腦安全管理人員輕鬆面對以 terabyte 計算的數據，在充滿最新病毒的情況下，更快地掌握潛在威脅。Splunk App for Enterprise Security 結合 Splunk 核心引擎，為客戶提供新一代的資安保護方案，有效監控已知的威脅，並協助調查原因。其中 Big data 分析器能協助辨識最新的威脅，而儀表板則能顯示各項資安狀況及調查進展。

451 Research 企業資安部門 (ESP)高級分析員 Andrew Hey表示：「Big data 與企業分析密切相關，而最新的Splunk App for Enterprise Security結和了 Splunk 的 Big data 分析技術，它們創新的資安方案，確保用戶龐大資料庫可獲得優良的安全資訊與事件管理 (Security Information and Event Management, SIEM)。」

全新的 Splunk App for Enterprise Security 2.0 在以往的產品基礎上再添創意，運用Splunk Enterprise 軟體優勢，為企業團隊帶來多項好處，更支援危機管理：

• 即時事故協調：持續偵測及通報重要事故，讓電腦安全管理人員透過儀表板即時取得所需資訊

• 儀表板：將資安資訊視覺化，支援超過100項安全指標及160種報告

• 縱橫資訊平台：只需一按，用戶便可輕易取得原始數據 (raw data)做分析用途，瞭解不同種類數據的調查進展

• 監察聯合身份：聯合多重用戶身份，識別及調查各種用戶行動

• 優化事故管理：在遇上資安事故時，快速調動解決及應對方案

• 跟進偵測結果：偵測完成時，用戶可按「儲存」繼續監察及通報有關情況

企業資安公司CedarCrestone Inc. 助理副總裁Dan Frye表示：「Splunk App for Enterprise Security 與可通過SplunkBase使用的Splunk核心應用程式和其他社群支援的應用程式，會繼續就安全性指標和儀表板提供彈性的解決方案，以解決企業風險。」

Splunk的企業安全應用程式2.0已可供現有客戶立即下載。新用戶可以sales@splunk.com聯繫Splunk的銷售人員。更多有關 Splunk 企業安全智慧解決方案的訊息可按此瀏覽。

關於Splunk

Splunk為營運智慧解決方案的領導廠商，用於監控、通報並分析即時機器資料，以及位於組織內部或雲端中，數以terabytes計算的歷史數據。位於全球78個國家近半數之財星百大企業與2,800多家企業、服務供應商與政府組織，皆使用Splunk以提升服務水平、減少IT營運成本、降低安全風險並為IT及商業促成新的洞察力。

欲取得更多資訊，請至www.splunk.com。