Splunk Enterprise Security Avantages et Inconvénients

Splunk ES est très utile pour l'intégration et l'automatisation transparentes, l'analyse des données, l'investigation, l'intégration des sources de journaux, le tableau de bord, SPL, la facilité de recherche, la modification/optimisation des cas d'utilisation, tout ce que vous voulez. Chaque tâche et travail dans Splunk ES est parfait. Son support fournisseur est très réactif. Splunk ES a une facilité de mise en œuvre et d'intégration. Avis collecté par et hébergé sur G2.com.

À part le coût, personne n'aime pas Splunk ES. En raison de ses services coûteux, la plupart des organisations utilisent d'autres solutions de sécurité natives du cloud. Récemment, l'un de nos clients a également proposé une autre solution de sécurité à la place de Splunk ES. donc c'est le coût qui est le principal inconvénient de Splunk ES à mon avis. Avis collecté par et hébergé sur G2.com.

Splunk ES est facile à gérer et à comprendre même si vous êtes nouveau avec les SIEM. Les flux de travail sont faciles à suivre et le langage que Splunk utilise est facile à apprendre. De plus, il a une intégration avec tout, donc vous pouvez ingérer des journaux de pratiquement tout ce à quoi vous pouvez penser. Avis collecté par et hébergé sur G2.com.

Pourrait être très coûteux en fonction de la quantité de données que vous ingérez. Avis collecté par et hébergé sur G2.com.

Plateforme facile à utiliser et à intégrer avec les différents appareils. Avis collecté par et hébergé sur G2.com.

La forme de licence basée sur la consommation d'événements et le nouveau propriétaire. Avis collecté par et hébergé sur G2.com.

L'UX simplifiée est ce qui distingue Splunk/Splunk Enterprise Security (ES) de tous les autres concurrents. La vaste gamme de connecteurs de données dans Splunkbase, l'architecture simplifiée, le niveau granulaire des options de personnalisation, les modèles de données prêts à l'emploi et la couverture complète de MITRE Att&ck sont quelques-unes des principales fonctionnalités et services offerts par Splunk ES. L'accélération du modèle de données, les événements notables, les tableaux de bord et la large gamme d'applications et d'addons rendent les tâches de recherche et de transformation de données vraiment faciles. Le support client est excellent pour tout type de problème que vous pourriez rencontrer. Avis collecté par et hébergé sur G2.com.

Le modèle de licence et le coût sont un peu difficiles à comprendre et à gérer. Avis collecté par et hébergé sur G2.com.

The ease of integration, visualisation and alert creation. Data handling and customisation. Minimalistic maintenance Avis collecté par et hébergé sur G2.com.

There are nothing much to dislike here. But I can say search speed will be a bit of issue for me when it is overloaded unless we are using optimal queries Avis collecté par et hébergé sur G2.com.

Il est facile à utiliser et rapide pour collecter plusieurs journaux d'événements et de données avec la meilleure capacité de détection d'intrusion. Facile à intégrer et rapide à personnaliser le tableau de bord, et le processus de mise en œuvre initial est également très facile. Avis collecté par et hébergé sur G2.com.

Les paramètres de sécurité avancés ne sont pas faciles, surtout lorsque l'on est nouveau avec le système. L'équipe de support mérite des éloges pour être utile et toujours disponible en cas de besoin. Avis collecté par et hébergé sur G2.com.

Une chose que j'aime vraiment à propos de Splunk ES est une plateforme de sécurité très robuste et intuitive qui a été une plateforme révolutionnaire en matière de cybersécurité. J'aime qu'il offre une détection avancée des menaces avec la capacité de détecter des menaces sophistiquées en corrélant des données provenant de multiples sources.

Surveillance et alerte en temps réel qui nous alertent lors d'événements de sécurité critiques tels que le trafic réseau suspect ou tout problème survenant à notre insu.

Il offre également une réponse aux menaces en temps réel qui nous aide à détecter et à répondre rapidement aux menaces de sécurité à temps avant qu'elles n'affectent nos processus commerciaux, nos systèmes ou nos applications.

Surveillance de l'activité des journaux pour les incidents de sécurité potentiels.

Équipe de support client incroyable et proactive.

Interface utilisateur intuitive pour l'investigation qui est assez facile à utiliser. Avis collecté par et hébergé sur G2.com.

J'ai constaté que parfois l'onglet des événements n'affiche pas les journaux.

Interface lente en cas de volume de données élevé. Avis collecté par et hébergé sur G2.com.

Un aspect notable de Splunk ES que je trouve particulièrement louable est sa vaste gamme d'options d'intégration avec diverses plateformes. De plus, l'inclusion de la fonctionnalité de réponse adaptative améliore considérablement l'efficacité et l'efficience des analystes SOC, rationalisant leurs flux de travail et contribuant à une expérience plus fluide. Avis collecté par et hébergé sur G2.com.

Un inconvénient de Splunk ES réside dans sa complexité de mise en œuvre, qui semble être comparativement plus élevée par rapport à d'autres solutions SIEM. De plus, le coût associé est positionné à un niveau premium par rapport à la majorité des offres SIEM. Cela peut représenter un défi pour les organisations recherchant un processus de déploiement plus simple et une solution SIEM rentable. Avis collecté par et hébergé sur G2.com.

Splunk a tous les aspects de l'intégration de la sécurité comme les plugins et aussi certains logiciels de développement de tiers. Avis collecté par et hébergé sur G2.com.

Coûteux et pour EPS, il prend également des frais un peu plus élevés que son produit concurrent. Pour l'intégration de 500 postes de travail, c'est bien, mais pour moins que cela, il est suggéré d'utiliser leur outil de surveillance et d'analyse des données. Avis collecté par et hébergé sur G2.com.

La meilleure chose est que nous pouvons l'intégrer avec d'autres outils également et il offre une vue appropriée et agréable des journaux avec un horodatage correct. C'est vraiment utile pour moi pour trouver des transactions et résoudre des problèmes. Merci de m'avoir aidé dans tous les aspects de la cybersécurité. En tant que membre de l'équipe de cybersécurité, nous travaillons sur des outils très critiques, donc nous devons y travailler. Merci à tous. Avis collecté par et hébergé sur G2.com.

Dans l'ensemble, c'est un très bon produit qui offre une vue très détaillée d'un journal ou d'une alerte, mais il manque parfois de présentation graphique et d'exportation des journaux de manière appropriée. Avis collecté par et hébergé sur G2.com.