Splunk lanserar nya säkerhetsinnovationer

Säkerhetsinnovationer för framtidens SOC

Ett samordnat ekosystem som ger omfattande synlighet, träffsäker hotdetektion och möjlighet att snabbt svara på attacker.

Cisco Talos hjälper cybersäkerhetsspecialister med realtidsinformation om hot.

Cybersäkerhets- och observerbarhetsföretaget Splunk, lanserar nya säkerhetsinnovationer som syftar till att stärka hotdetektion och säkerhetsinsatser över flera datakällor. Nyheterna inkluderar Splunk Enterprise 8.0, som ger säkerhetsteam möjlighet att proaktivt hantera och minska risker, och en Federated Analytics-funktion, som analyserar data direkt där den lagras för att upptäcka hot.

Dagens sofistikerade säkerhetsutmaningar innebär att framtidens säkerhetsteam behöver en enhetlig och samordnad lösning för upptäckt, utredning och respons (TDIR). Splunk möter detta behov genom att stärka nyckelfunktioner, förbättra synligheten, vässa hotdetektering och samordna arbetsflöden för snabb respons, vilket i slutändan sparar tid och resurser med kostnadseffektiva lösningar.

Splunk Enterprise Security 8.0: Effektivisera hotdetektion och svar
Splunk Enterprise Security 8.0 gör det enklare för säkerhetsanalytiker att upptäcka, utreda och svara på hot via ett modernt gränssnitt. Med standardiserad terminologi och automatisering via Splunk SOAR, kan Splunk Enterprise Security 8.0 effektivt prioritera bland larmen. Som ett resultat får säkerhetsanalytiker samordnade arbetsflöden, snabbare svar och förbättrad produktivitet.

Med de nya förbättringarna i Splunk Enterprise Security 8.0 kan säkerhetsteam:
• Arbeta sömlöst: Splunk Enterprise Security 8.0 erbjuder ett enhetligt sätt att hjälpa kunder att upptäcka, utreda och svara på hot.
• Bli mer effektiva i sitt utredningsarbete med moderna prioriteringsfunktioner som automatiskt aggregerar resultat baserat på förinställda kriterier och ger en heltäckande bild av situationen.
• Spara tid genom att fokusera på kritiska incidenter: Förbättrad detektering ger nyckelfärdiga funktioner för att förstå och implementera en riskbaserad strategi, med trovärdiga varningar.
• Kommunicera mer effektivt och vidta snabba åtgärder. I Splunk Enterprise Security 8.0. används tydliga, koncisa termer som passar in i varje fas av säkerhetsarbetsflödet,

- De senaste uppdateringarna av Splunk Enterprise Security 8.0 revolutionerar TDIR-processer för analytiker, säger Mike Horn, SVP & GM, Splunk Security Products. Med en sömlös lösning för ärendehantering som inkluderar integrerad automation med Splunk SOAR, kan SOC-team effektivt navigera cybersäkerhetsarbetet. Splunk Enterprise Security 8.0 utgör grunden för framtidens SOC och proaktivt säkerhetsarbete.

Federated Analytics: ny metod för dataanalys i Splunk och externa datakällor
Splunks Federated Analytics-funktion, har fått en ny metod för dataanalys. Lösningen gör det möjligt för kunder att analysera data där den finns, med början i Amazon Security Lake- Genom att sömlöst integreras med Amazon Security Lake, ger Federated Analytics organisationer möjlighet att effektivt upptäcka och undersöka säkerhetsincidenter utan att behöva flytta data. Det säkerställer snabb och kontextrik dataanalys som skapar förutsättningar för framtida expansioner till ytterligare dataplattformar.

Med Federated Analytics kan säkerhetsteam:
• Analysera data där den än finns lagrad: Säkerställ snabb åtkomst till och analys av data över lagringsplatser, bibehåll dataintegritet och minska latens.
• Samordna synligheten över all data: Integrera och analysera data från Splunk och Amazon Security Lake sömlöst.
• Öka effektiviteten: Optimera driftskostnaderna med smarta datahanteringsstrategier som data tiering och selektiv data ingest, vilket avsevärt sänker kostnaderna för datahantering.
• Med Amazon Security Lake och Splunks Federated Analytics får kunder bättre datasäkerhet och tillgänglighet, säger Mark Terenzoni, GM, Security Services på Amazon Web Services. Federated Analytics-lösningen ger organisationer möjlighet att dra nytta av Amazon Security Lakes samtidigt som robusta säkerhetsåtgärder bibehålls. Vi är glada över vårt samarbete med Splunk som gör det möjligt för kunder att utföra just-in-time indexering för stora volymer av datakällor utan att kräva att data flyttas. Federated Analytics och Open Cybersecurity Schema Framework (OCSF) understryker vår gemensamma vision om att driva innovation och effektivitet inom cybersäkerhet.

Förbättra säkerheten: Cisco Talos-integrering med Splunks säkerhetsprodukter
Efter Ciscos förvärv av Splunk kommer säkerhetsteam att kunna utnyttja kraften i Cisco Talos hotintelligens med Splunk Attack Analyzer, Splunk Enterprise Security och Splunk SOAR för bättre försvar mot både kända och nya hot. Cisco Talos är ett av de mest pålitliga teamen för hotintelligens i världen, och består av forskare, analytiker och ingenjörer i världsklass.

Genom att utnyttja Talos omfattande nätverk kan Splunk-kunder effektivisera säkerhetsprocesser och minska andelen falsklarm så att säkerhetsanalytiker kan fokusera på kritiska hot. Detta inkluderar snabb identifiering och prioritering av verkliga hot i realtid, kontextuella insikter och avancerade korrelationer.

Den tekniska integrationen av Talos realtidsintelligens gäller över hela Splunks portfölj, inklusive Splunk Enterprise Security, Splunk SOAR och Splunk Attack Analyzer.

Produkttillgänglighet
Splunk Enterprise Security 8.0 förhandsvisas nu på begäran, och blir allmänt tillgänglig i september 2024. Splunks Federated Analytics-funktion kommer att förhandsvisas på begäran från och med juli 2024.
Cisco Talos integrering med Splunk Enterprise Security, Splunk SOAR och Splunk Attack Analyzer kommer att göras tillgängliga inom kort.

För mer information, besök Splunks pressrum. Tillgänglighetsdatum och regioner kan komma att ändras.

2024-06-13 - Industritorget