Google Cloud 기반 Splunk

Google Cloud에 대한 더욱 심층적인 통계를 확보하고 이를 단일 창에서 확인하여 데이터에서 유용한 정보를 도출할 수 있습니다.

이점

멀티 클라우드 환경 전반의 보안 및 IT 정보를 단일 창에서 확인

어디서나 모든 워크로드에 대한 실시간 가시성

기술의 상태 및 보안을 보호하는 데 필요한 가시성, 정확한 알림, 작업을 통해 규모에 상관없이 모든 소스의 데이터 유형을 캡처, 처리, 지능적으로 분석할 수 있습니다.

신속하게 대응할 수 있는 스마트하고 실용적인 분석

Splunk는 비교할 수 없을 정도로 깊이 있고 폭넓으며 신속한 데이터 처리 속도를 갖춰 6~7개의 서로 다른 솔루션을 통합하고 대체하여 밀리초 수준의 감지와 신속한 문제 해결이 가능합니다.

즉시 온보딩할 수 있는 즉시 사용 가능한 도구

자동 탐색 및 2,400개가 넘는 사전 빌드된 시각화, 앱, 부가기능, 통합을 통해 온프렘에서 Google Cloud로 간편하게 전환하거나 현재 Google Cloud를 최대한 활용하세요.

주요 특징

Splunk와 Google Cloud: 기본 제공되는 이점의 파트너십

Splunk와 Google Cloud는 함께 작동하여 민첩성 향상, 비용 절감, 더 빠른 가치 실현을 지원하는 기능을 제공합니다.

분석 기반 클라우드 위협 감지 기능

Splunk Enterprise Security는 Splunk’s Common Information Model에 매핑된 필수 데이터 소스의 상관관계 검색을 기반으로 효율적인 감지 기능을 갖춘 모듈식 보안 프레임워크의 차세대 보안 정보 및 이벤트 관리(SIEM) 시스템입니다. 여기에는 Google Cloud, Kubernetes, 클라우드 인프라를 아우르는 49개의 감지 규칙이 포함된 12개의 클라우드 보안 분석 사례가 포함됩니다.

대응 및 완화 자동화

위협을 탐지하는 데 걸리는 시간을 줄인 뒤 다음 단계는 위협에 대응하는 데 걸리는 시간을 줄이는 것입니다. 이를 위해 Splunk SOAR(보안 조정, 자동화, 응답) 플랫폼은 Compute Engine, Identity and Access Management(IAM), Cloud Storage와 같은 Google Cloud 기술에 대한 작업을 사용하는 플레이북을 사용합니다.

Chrome 브라우저에서 더욱 확장된 보안 통계 확인하기

Chrome은 Splunk와 새로운 통합으로 협력하여 보안 이벤트에서 유용한 정보를 수집, 분석, 추출하여 위험도가 높은 행동을 파악합니다. 이러한 이벤트에는 관리 Chrome 브라우저 내의 비밀번호 변경, 승인되지 않은 비밀번호 재사용, 데이터 무단 반출, 안전하지 않은 사이트 방문 및 멀웨어 전송 이벤트가 포함될 수 있습니다.