لایسنس نرم افزار حجمی splunk enterprise 150G

نقد و بررسی لایسنس نرم افزار حجمی splunk enterprise 150G

این لایسنس نرم افزاری سطح بالای سازگاری با داده‌های مختلف را برای کاربر فراهم کرده است و دارای سیستم امنیت مبتنی بر تجزیه و تحلیل هوشمند می باشد که امکان شناسایی سریع تهدیدات در کسری از ثانیه و تجزیه و تحلیل تهدیدات و پاسخ به تهدایدات و امکان انواع جستجو و نمایش نتایج جستجو به صورت گزارش، نمودار را دارد. این نرم افزار قابلیت پیاده‌ سازی به صورت Cloud، On-Premise و ترکیبی از این دو حالت و مقیاس‌پذیری و چابکی را دارد. همچنین کاربر می تواند از طریق این نرم افزار گزارش های متنوع (در قالب‌های مختلف و نمودارهای متنوع) و امکان نمایش در داشبوردهای کاربری را داشته باشد. انطباق سریع داده ها با تغییرات در تهدیدات و رویارویی با تهدیدات پیشرفته در این نرم افزار به خوبی صورت می گیرد و قدرت ‌بخشی به SOC با پلتفرم هوش امنیتی سریع و انعطاف‌پذیر و افزایش اثربخشی فرآیندها و کارشناسان SOC به راحتی انجام می شود. برای اسان تر کردن مشکلات در پیکربندی دیتا این آنتی ویروس لاگ هایی را ارائه داده است که می توان به: لاگهای ایجاد شده توسط تجهیزات امنیتی از قبیل IPS, Firewall, آنتی ویروس، توسط تجیزات زیرساخت شبکه از قبیلSwitch, Router، توسط نرم افزارهای داخلی از قبیل اتوماسیون، مالی و غیره و لاگهای ایجاد شده توسط تجهیزات هوشمند و همراه از قبیل گوشی اشاره نمود.

مشخصات لایسنس نرم افزار حجمی splunk enterprise 150G:

• ویژگی ها:
  • لاگ هایی که توسط این ابزار قدرتمند جمع آوری و تحلیل می گردد
  • لاگهای ایجاد شده توسط تجهیزات امنیتی از قبیل IPS, Firewall, آنتی ویروس
  • لاگهای ایجاد شده توسط سرویسهای داخلی ار قبیلAD,DNS ,IIS, Apache ,DHCP
  • لاگهای ایجاد شده توسط تجیزات زیرساخت شبکه از قبیلSwitch, Router
  • لاگهای ایجاد شده توسط نرم افزارهای داخلی از قبیل اتوماسیون، مالی و غیره
  • لاگهای ایجاد شده توسط سیستم عاملهای مختلف
  • لاگهای ایجاد شده توسط تجهیزات هوشمند و همراه از قبیل گوشی
  • لاگها ایجاد شده توسط تجهیزات الکترونیکی از قبیل دربهای برقی، آسانسور، حسگرها، کنترل تردد
• قابلیت ها:
  • سرعت بالا در پردازش داده‌ها
  • سطح بالای سازگاری با داده‌های مختلف
  • امکان انواع روش های جستجو و نمایش نتایج جستجو به صورت گزارش، نمودار
  • استخراج و بازیابی سریع داده ها، امکان شناسایی فیلدها
  • گزارش های متنوع (در قالب‌های مختلف و نمودارهای متنوع) و امکان نمایش در داشبوردهای کاربری
  • هزینه خرید به مراتب پایین تر نسبت سایر رقبا
  • دارای سیستم امنیت مبتنی بر تجزیه و تحلیل هوشمند
  • انطباق سریع داده ها با تغییرات در تهدیدات و رویارویی با تهدیدات پیشرفته
  • شناسایی سریع تهدیدات در کسری از ثانیه
  • تجزیه و تحلیل تهدیدات و پاسخ به تهدایدات
  • قدرت‌بخشی به SOC با پلتفرم هوش امنیتی سریع و انعطاف‌پذیر
  • افزایش اثربخشی فرآیندها و کارشناسان SOC
  • قابلیت پیاده‌سازی به صورت Cloud، On-Premise و ترکیبی از این دو حالت
  • قابلیت مقیاس‌پذیری و چابکی