新一代 Splunk 平台 - 統一的安全性和可觀察性

隨著資料繼續呈指數等級成長，廣為加速採用的混合雲模型正為您管理資料的方式產生巨大的變化。隨著雲端原生應用程式模型的普及，要監控和保護的基礎架構範圍和複雜性已經呈現次方等級的暴增。

我們知道，我們的每一位客戶都在資料上競爭。在其他條件相同的情況下，最有效地使用資料的人將會茁壯成長。我們傾聽並提供您需要的創新——這是增強安全性和推動業務韌性的基礎，以便用速度和敏捷性解鎖創新的能力。

Splunk 與眾不同
從本質上來看，安全性是一項資料挑戰。可觀察性也是如此。這兩者都可以受益於使用一組通用資料集和工具，以及跨混合雲的一致性使用者操作。

Splunk 平台允許您在資料所在的位置操作它們，而且是大規模的，讓您獲得資料的端對端可見性，並能夠以夠快的速度調查和處理這些資料，以在客戶和業務受到影響之前就預測或防止安全事件或系統中斷的情形。Splunk 平台的可擴展性使您能夠超越單點解決方案，並建置滿足業務獨特需求的安全性和可觀察性。

Splunk Cloud Platform 和 Splunk Enterprise 9.0 可以協助系統管理員和使用者將資料轉換為行動。

• 對於那些被資料孤島和盲點阻擋的人，您現在可以跨資料來源進行不受阻礙的搜尋。
• 對於那些建置搜尋、視覺化效果和資料應用程式的人，我們聽到了您的聲音，那就是需要一個自助服務模型來輕鬆地跨多個資料和分析架構進行整合。
• 對於需要處理大型資料集、為使用者提供 Splunk 存取權限和管理部署的人，我們知道您需要更精細地控制他們的 Splunk 環境。您無需在全保真資料和資料儲存成本之間進行取捨。

.conf22 中的平台公告包含三項您可以利用資料推動的主要成果：

端對端可見性
透過擷取操作 (Ingest Actions)、邊緣處理程式 (Edge Processor) 預覽和資料管理程式 (Data Manager) 來擴展資料存取和預先處理能力，再加上其他涵蓋邊緣到雲端且具成本效益的資料儲存，Splunk 平台產品能夠進一步協助安全團隊和 IT 營運團隊清楚地掌握所有的數位系統，以了解它們是否安全和高效率，並找出可以改進的機會。

資料管理程式主頁：採用現代化使用者操作和特定於資料來源的最佳作法，在幾分鐘內就能開始載入雲端原生資料

到 S3 的擷取動作路由：將傳入資料路由到 S3 貯體目的地和/或索引

「Data Manager 給我留下最深刻印象的是，過去幾週來我們與雲端團隊進行多次數小時的會議，而它只用了不到 30 分鐘就完成了設置。能夠如此快速地導入、動作和監控資料，真是令人印象深刻。」─ Joseph Schooler，Cirrus Logic 資料科學家

快速調查和行動
透過擴展的聯合搜尋 (Federated Search) 功能和導入 Splunk Assist，客戶可以建立跨多個 Splunk 和 Amazon S3 環境的搜尋，並獲得更深入的即時協助，以改善 Splunk 部署的安全狀態。

聯合搜尋：透過使用跨堆疊分析打破資料孤島來解鎖跨功能的洞察力，從一個統一的介面檢視整個 Splunk 生態系統，同時滿足您的安全要求

Splunk Assist：Splunk Assist 讓您可從單一位置監控部署並查看改進安全狀態的建議

「Splunk Assist 使我們能夠確保 Splunk 執行個體和通用轉寄器符合規範。有了它，我們無須耗時在檢查憑證、管理應用程式和加強安全狀態上，而是可以專注於導入新資料來源和整體資料管理策略。」─ Mike Franklin，加州大學聖巴巴拉分校 IT 架構師

可擴展性
Splunk 平台產品的增強功能提升了建置和擴展 Splunk 的能力。在 Splunk Cloud Developer Edition 預覽版中改進了應用程式建置操作，這是一種重新構想的 Splunkbase 預覽操作，可使用和自訂 2500 個以上公開可用的應用程式，以及改進的精美儀表板，以吸引更多使用者從資料深入資訊中獲得商業價值。

Splunk Cloud Developer Edition：驗證 Splunk Cloud Platform 的應用程式並執行安裝、設定和驗收測試

Splunkbase
「Splunk 使用案例不僅限於 ITOps 和 SecOps；我們也使用 Splunk 來解決供應鏈方面的使用案例！只要你想像得到，就可以把它建造出來！」─ Accenture myWizard AIOPS 開發經理，Vaibhav Suneja

除了新功能之外，現在 Splunk 平台還改進了安全狀態。Splunk Enterprise 9.0 包括一組更新的安全設定，可以支援跨所有節點的安全 TLS 設定、方便使用的搜尋處理語言 (SPL) 保護、改進的私密憑證和密碼管理、搜尋 API 的語意版本控制、本機智能卡 (CAC/ PIV) 支援和其他安全更新。

我們很高興您能試用我們今天在 Splunk Cloud Platform 和 Splunk Enterprise 9.0 中提供的創新功能。請不要忘記，Splunk 擁有內部和廣泛的合作夥伴資源，可透過我們的合作夥伴和客戶成功計畫 (例如教育、隨需服務支援、技術諮詢和客戶支援) 來幫助支援您執行任何這些操作。

並別忘了在 Splunk 社群訂閱我們的平台產品更新。

作者
Anna Mensing
Anna 是 Splunk 平台和機器學習產品的產品行銷總監。她與客戶密切合作，幫助他們了解資料如何揭露安全性、可觀察性等方面的深入資訊。她擁有 12 年以上在技術和公共部門向市場推出 SaaS 和軟體解決方案的經驗。Anna 擁有美國杜克大學 MBA 學位和維吉尼亞大學的系統與資訊工程學位。工作之餘，Anna 喜歡旅行、閱讀科幻小說、嘗試新的烹飪食譜、遠足和探索華盛頓特區！