Splunk incorpora novas funcionalidades para aumentar a segurança e a capacidade de observação.

A empresa anunciou que irá incluir novas funcionalidades de segurança e monitoramento no Splunk Mission Control e na sua Observability Cloud, a fim de detectar ameaças e incidentes de maneira mais eficaz.

Splunk está introduzindo melhorias de segurança e capacidade de observação em sua plataforma de monitoramento em nuvem para detectar ameaças e incidentes com maior eficácia.
A empresa anunciou que a sua Nuvem de Observabilidade, que fornece monitoramento de infraestrutura com base em AIops e monitoramento de desempenho de aplicativos (APM), contará com melhorias que auxiliarão as equipes de TI a resolver problemas de forma mais ágil e com maior clareza. Isso permitirá uma resposta unificada a incidentes, de acordo com a empresa.
A organização implementou novas funcionalidades de autodetecção na Splunk APM, que utilizará a inteligência artificial para diminuir a necessidade de intervenção manual e aprimorar a precisão dos avisos. Além disso, a empresa destacou seu recurso de inteligência de incidente já disponível, que possibilita às equipes nas empresas diagnosticar, corrigir e restabelecer os serviços de forma mais ágil, conforme informado pela Splunk.
Além disso, a Splunk está introduzindo um IM Network Explorer para auxiliar equipes corporativas na supervisão e avaliação da integridade de sua rede na nuvem. As organizações poderão solucionar eventuais problemas na nuvem utilizando o IM Network Explorer, informou a empresa, destacando que os novos recursos já estão disponíveis para todos.
Splunk Mission Control proporciona funcionalidades de segurança melhoradas.
Além das recentes melhorias em observação, a companhia informou sobre o aprimoramento de seus serviços de segurança, conhecido como Splunk Mission Control, que integra os recursos de análise de segurança do Splunk Enterprise Security com a ferramenta de automação e orquestração Splunk SOAR.
De acordo com a empresa, o controle avançado da missão Splunk possibilita aos centros de operações de segurança (SOC) identificar, examinar e reagir a ameaças em um ambiente de trabalho atual e integrado.
O aprimorado Controle de Missão Splunk está agora disponível para clientes da Splunk Enterprise Security Cloud, atendendo aos requisitos técnicos e regionais estabelecidos pela Splunk.
A companhia também informou que estava disponibilizando seu processador Splunk Edge de forma ampla para os clientes.
“A solução Edge Processor é um sistema de processamento de dados implementado na periferia da rede. Empresas têm a possibilidade de empregar o Edge Processor para realizar filtragem, mascaramento e transformação de seus dados próximo à sua origem, antes de direcionar os dados processados para ambientes externos”, relatou a empresa em uma publicação do blog.