Ora parte di Cisco: il riferimento di SIEM e observability sui log — la security e l'IT che si leggono nei dati macchina.
Splunk indicizza qualsiasi dato macchina — log, metriche, eventi — e lo rende interrogabile in tempo reale con SPL. Sopra: Enterprise Security come SIEM (correlazioni, risk-based alerting, SOAR) e l'Observability per applicazioni e infrastruttura. Con l'acquisizione Cisco, la telemetria di rete e security converge qui.
Splunk si paga (anche) a volume: sourcetype, filtri e retention disegnati prima salvano il budget.
Le correlazioni sul TUO ambiente: autenticazioni, ransomware patterns, esfiltrazioni — non regole da manuale.
I playbook di arricchimento e contenimento: la notte risponde l'automazione.
Firewall, ISE e rete dentro: la storia dell'incidente completa, non a pezzi.
Splunk indicizza qualunque log a schema-on-read (SPL per cercare, correlare, visualizzare): Enterprise Security è il SIEM (risk-based alerting che aggrega i segnali per entità, detection curate), SOAR orchestra la risposta con playbook visuali, Observability Cloud unisce metriche/tracce/log per l'APM; l'acquisizione Cisco porta le telemetrie di rete e la TI Talos dentro; il deployment è cloud o on-prem, la licenza a ingest o a workload.
Il SIEM di riferimento, con le nostre regole.
La causa trovata cercando, non riavviando.
Retention e report per NIS2, PCI, audit.