Splunk Enterprise Security یا Splunk ES این توانایی را به تیم امنیت می‌دهد که بتواند یک دید کامل از وضعیت امنیت سایبری سازمان بدست آورد. فارغ از مدل پیاده‌سازی شده و اینکه در ابر خصوصی و یا عمومی راه‌اندازی شده، ماژول ES می‌تواند برای مانیتورینگ مداوم رخدادهای امنیتی و راه اندازی یک مرکز کنترل امنیت قابل استفاده باشد.
استفاده از Libraryهای امنیت برای پیاده‌سازی داشبوردها بر اساس موقعیت جغرافیایی، هاست، مبدا ترافیک، دسته‌بندی دارایی‌ها را به ما می‌دهد. همچنین این قابلیت را دارد که توابع کتابخانه‌ای را شخصی‌سازی کرده و مناسب کسب و کار سازمان از آن استفاده کرد.
امکان بررسی و نمایش یک رویداد و رویدادهای وابسته به آن و همچنین نمایش یک محیط برای مدیریت رخدادهای امنیتی را برای تیم امنیت می‌دهد. همچنین قابلیت تایید رخداد بوجود آمده و تغییر وضعیت و اهمیت رخداد را در خود دارد. همچنین در این ماژول، کارشناس تیم امنیت می‌تواند با استفاده از امتیاز هر ریسک و همچنین تأثیر هر رخداد، یک Alert ایجاد کند که نیازمند بررسی و توجه سریع است.
توانایی Index کردن دارایی‌هایی که از آنها لاگ دریافت می‌شود، این امکان را می‌دهد که جستجو و تحلیل داده‌ها سریعتر و بررسی کردن هر رخداد راحتتر شود. این ماژول قابلیت index کردن هزاران ترابایت داده را در روز دارد. به منظور بررسی و ایجاد یک دید گرافیکی، این ماژول امکان ایجاد و شخصی سازی داشبوردهای آنالیز داده را براحتی فراهم می‌کند. قابلیت Ad-Hoc Searches این ماژول، امکان تشخیص سریع حملات را با تعیین بهترین عکس العمل به تیم امنیت می‌دهد
عملیات امنیت را بهبود می‌بخشد.
این ویژگی امکان ایجاد یک پورتال شخصی بر اساس نقش هر شخص در سازمان را می‌دهد.
یک نما از رویداد Correlate شده به ازای تمام آدرس‌های IP ارائه می‌دهد و به آنالیز و تحلیل رابطه میان رویدادها در یک زمان مشخص کمک می‌کند.
این ماژول با استفاده از یکسری داشبوردهای از پیش آماده می‌تواند به کارشناسان تیم امنیت را برای تشخیص آنومالی‌ها در رویدادها و پروتکل ها کمک کند. همچنین با قابلیت بررسی رخدادهای بوجود امده، می‌تواند موارد زیر را پوشش دهد:
-بوسیله یک رابط گرافیکی می‌تواند داده‌های خام یک رخداد و همچنین ارتباطات شبکه‌ای آن را بدست آورده و همچنین می‌توان بر روی بخشی از اطلاعات تمرکز کرده و به سرعت موارد مربوط به یک تهدید را در آن رخداد بررسی نمود. قابلیت دسته‌بندی رویدادها این امکان را فراهم می‌کند که وضعیت و اهمیت هر رویداد را مشخص نموده و بررسی و تحلیل میان خدادهای بوجود آمده را ساده تر می‌کند.
این ماژول برای محافظت از دستکاری لاگ‌ها، می‌تواند یک گزارش برای فعالیت تمامی کابران و سیستم‌های Splunk فراهم کند. این قابلیت بوسیله Sign کردن هر دیتا از Chain-of-Custody نگهداری می‌کند و هر تغییری در لاگ و داده‌های رویدادها را تشخیص می‌دهد.
شناخت دارایی‌های سازمان و محل قرارگیری، صاحبان دارایی‌ها (چه کسانی مجوز دسترسی دارند)، اهمیت هر دارایی را مشخص می‌کند و می‌تواند بعنوان یک فرآیند گزارش‌گیری از این بخش خروجی CSV دریافت کرد.
این ماژول با بررسی‌های متنوع در بخش های مختلف شبکه مانند دامین‌های جدید که در DNS تعریف می‌شوند، انالیز سایز ترافیک، بررسی طول URL و غیره به بررسی هوشمندانه تهدیدات می‌پردازد.
با استفاده از داشبوردهای مختلف این امکان را به کارشناس امنیت می‌دهد که سریعاً یک آنومالی را به ازای دارایی مورد نظر کشف کند. آنومالی‌های مورد نظر می‌تواند شامل احراز هویت، تغییرات در سیستم‌های انتهایی، هشدارهای IDS می‌باشد.
ماژول Splunk ES می تواند با ماژول Splunk UBA ادغام شده و با هم تعامل نمایند. تهدیدات شناسایی شده توسط UBA می تواند در ES بعنوان یک Alert نمایش داده شود. آنومالی‌های تشخیص داده شده در UBA می‌تواند برای بررسی جزئیات بیشتر در ES مشاهده گردند.
شکارچیان تهدید و آنالیزورهای امنیتی می‌توانند با تشخیص انومالی‌های مشخص شده در UBA بعنوان یک Source Type در ES بعنوان یک نقطه شروع برای بررسی‌های دقیق تر استفاده کنند.
Threat Intelligence Framework این قابلیت را به سازمان‌ها می‌دهد که برای جمع‌آوری و تجمیع تهدیدات از منابع منتشر شده استفاده کنند و یک پایگاه داده ایجاد کنند. امتیازدهی به ریسک‌ها می‌تواند در این بخش انجام شود تا به بررسی رخدادهای امنیتی و اهمیت آنها کمک کند.
این ماژول با کنترل و مانیتورینگ دسترسی‌ها، آنالیز استثنا برای برنامه های کاربردی و سیستم‌عامل‌ها این امکان را می‌دهد که در صورت وقوع هر دسترسی غیر مجاز تیم امنیت سریعا متوجه این موضوع شده و واکنش نشان دهد. همچنین با مانیتور کردن پیوسته فعالیت‌های کابران با سطح دسترسی بالا، امکان هر گونه دسترسی غیرمجاز نفوذگران بوسیله کاربر سطح بالا را می‌گیرد.
مانیتور و تشخیص رویدادهای شبکه و تجهیزات امنیتی، کشف آنومالی‌های فایروال‌ها و روترها و سنسورهای IDS و DLP از وظایف بخش محافظت شبکه در این ماژول است. توانایی همبسته‌سازی، جستجو، گزارش‌گیری و داشبوردهای شبکه از ویژگی‌های بخش محافظت از شبکه این ماژول است.
یک نما از رویداد Correlate شده به ازای تمام آدرس‌های IP ارائه می‌دهد و به آنالیز و تحلیل رابطه میان رویدادها در یک زمان مشخص کمک می‌کند.
این ماژول با استفاده از یکسری داشبوردهای از پیش آماده می‌تواند کارشناسان تیم امنیت را به تشخیص آنومالی‌ها در رویدادها و پروتکل ها کمک کند. همچنین با قابلیت بررسی رخدادهای بوجود امده، می‌تواند موارد زیر را پوشش دهد:
-بوسیله یک رابط گرافیکی می‌تواند داده‌های خام یک رخداد و همچنین ارتباطات شبکه‌ای آن را بدست آورده و همچنین می‌توان بر روی بخشی از اطلاعات تمرکز کرده و به سرعت موارد مربوط به یک تهدید را در آن رخداد بررسی نمود. قابلیت دسته‌بندی رویدادها این امکان را فراهم می‌کند که وضعیت و اهمیت هر رویداد را مشخص نمود و بررسی و تحلیل میان خدادهای بوجود آمده را ساده تر می‌کند.
این ماژول برای محافظت از دستکاری لاگ‌ها، می‌تواند یک گزارش برای فعالیت تمامی کابران و سیستم‌های Splunk فراهم کند. این قابلیت بوسیله Sign کردن هر دیتا از Chain-of-Custody نگهداری می‌کند و هر تغییری در لاگ و داده‌های رویدادها را تشخیص می‌دهد.
شناخت دارایی‌های سازمان و محل قرارگیری، صاحبان دارایی‌ها (چه کسانی مجوز دسترسی دارند)، اهمیت هر دارایی را مشخص می‌کند و می‌تواند بعنوان یک فرآیند گزارش‌گیری از این بخش خروجی CSV دریافت کرد.
این ماژول با بررسی‌های متنوع در بخش های مختلف شبکه مانند دامین‌های جدید که در DNS تعریف می‌شوند، انالیز سایز ترافیک، بررسی طول URL و غیره به بررسی هوشمندانه تهدیدات می‌پردازد.
با استفاده از داشبوردهای مختلف این امکان را به کارشناس امنیت می‌دهد که سریعاً یک آنومالی را به ازای دارایی مورد نظر کشف کند. آنومالی‌های مورد نظر می‌تواند شامل احراز هویت، تغییرات در سیستم‌های انتهایی، هشدارهای IDS می‌باشد.
ماژول Splunk ES می تواند با ماژول Splunk UBA ادغام شده و با هم تعامل نمایند. تهدیدات شناسایی شده توسط UBA می تواند در ES بعنوان یک Alert نمایش داده شود. آنومالی‌های تشخیص داده شده در UBA می‌تواند برای بررسی جزئیات بیشتر در ES مشاهده گردند.
شکارچیان تهدید و آنالیزورهای امنیتی می‌توانند با تشخیص انومالی‌های مشخص شده در UBA بعنوان یک Source Type در ES بعنوان یک نقطه شروع برای بررسی‌های دقیق تر استفاده کنند.
Threat Intelligence Framework این قابلیت را به سازمان‌ها می‌دهد که جمع‌آوری و تجمیع تهدیدات از منابع منتشر شده استفاده کنند و یک پایگاه داده ایجاد کنند. امتیازدهی به ریسک‌های می‌تواند در این بخش انجام شود تا به بررسی رخدادهای امنیتی و اهمیت آنها کمک کند.
این ماژول با کنترل و مانیتورینگ دسترسی‌ها، آنالیز استثنا برای برنامه های کاربردی، سیستم‌عامل‌ها این امکان را می‌دهد که در صورت وقوع هر دسترسی غیر مجاز تیم امنیت سریعا متوجه این موضوع شده و واکنش نشان دهد. همچنین با مانیتور کردن پیوسته فعالیت‌های کابران با سطح دسترسی بالا، امکان هر گونه دسترسی غیرمجاز نفوذگران بوسیله کاربر سطح بالا را می‌گیرد.
مانیتور و تشخیص رویدادهای شبکه و تجهیزات امنیتی، کشف آنومالی‌های فایروال‌ها و روترها و سنسورهای IDS و DLP از وظایف بخش محافظت شبکه در این ماژول است. توانایی همبسته‌سازی، جستجو، گزارش‌گیری و داشبوردهای شبکه از ویژگی‌های بخش محافظت از شبکه این ماژول است.
با تکمیل فرم و ارسال درخواست خود، همکاران و کارشناسان ما در اسرع وقت با شما تماس خواهند گرفت.
ایمیل خود را وارد کنید تا از آخرین اخبار دنیای امنیت مطلع گردید.
۳۶۲۹۰۹۹۰ - ۰۳۵
۳۶۲۹۰۹۹۲ (۰۳۵)
یزد - خیابان شهید دکتر چمران، روبـروی کارخانه درخشان
تمامی حقوق وبسایت متعلق به شرکت امن‌پردازان کویر (APK) است.
با تکمیل فرم و ارسال درخواست خود، همکاران و کارشناسان ما در اسرع وقت با شما تماس خواهند گرفت.
