نرم افزار Splunk PCI

با توجه به حجم عظیم دیتا و لاگ ها در نرم افزار Splunk Enterprise نیاز به نرم افزاری جهت تحلیل دقیق تر گزارش ها و لاگ ها و انطباق آن با استاندارد ها و تسهیل فرایند های تحلیل و بررسی و حسابرسی حس میشود، کمپانی اسپلانک با ارائه نرم افزار کمکی Splunk PCI سعی دارد که به چنین فرایند های پیچیده و وفت گیر تسهیل ببخشد. این ماژول نرم افزار امنیتی اسپلانک بر روی نرم افزار Splunk Enterprise نصب شده و با تحلیل و انطباق انواع دیتا ، ترافیک و رویداد ها به صورت لحظه ای با استاندارد های امنیتی همچون PCI DSS قادر به ارائه گزارشی کامل و اولویت بندی شده با فرمت ها و نمودار های متنوع از انواع رفتار ها ، تهدیدات و آسیب پذیری ها میباشد. Splunk PCI با سرعت بالا و به صورت لحظه ای در پردازش دیتا جهت گزارش دهی و مانیتورینگ دقیق انواع داده ها در انواع نرم افزار ها ، شبکه ها و سرویس های Cloud بر اساس پالیسی های اعمال شده همچون نوع داده و حجم، موقعیت،زمان و. سبب کاهش ریسک و نفوذ پذیری شده و مناسب جهت استفاده در انواع سازمان های متوسط و بزرگ و مراکز عملیات امنیت SOC میباشد.

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات اسپلانک با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

ویژگی های نرم افزار Splunk PCI

اولویت بندی لاگ ها و رخدادها و اعلام فوری اعلان های حساس Critical
ارائه گزارش های مالی از مصارف مختلف در سازمان در بازه های زمانی مختلف
بررسی داده ها و لاگ های تکراری
انجام محاسبات و مقایسات بر روی داده ها جهت تطبیق با استاندارد های تعریف شده
ثبت گزارش از دسترسی ها و احراز هویت های کاربران
خودکار کردن روند تهیه گزارش با فرمت های شخصی سازی شده
گزارش دقیق از انواع دیتا و تهدیدات بر اساس ت های اعمال شده
شناسایی و گزارش گیری از انواع تهدیدات و حملات در کوتاه ترین زمان
بررسی داده ها و ترافیک ها جهت ارائه نتیجه عملکرد و آسسب پذیری ها
تحلیل دقیق داده های Splunk Enterprise
انطباق قوانین اعمال شده با جستجو ها و گزارش ها
جسجوی پیشرفته بر اساس فیلتر های اعمال شده
استفاده از هوش مصنوعی پیشرفته و Machine Learning جهت بررسی مهندسی اجتماعی ، الگو ها و کشف آسیب پذیری های جدید
قابلیت مدیریت پیشرفته اعلان ها و گزارشات بر اساس لاگ های تعریف شده
یکپارچه سازی اعلان ها و گزارشات مختلف
قابلیت تحلیل لاگ از طریق دستگاه ها و سرویس های تحت شبکه
فهرست بندی داده ها جهت تسریع فرایند گزارش گیری و جستجو
پشتیبانی از Alert در حالت های مختلفی جهت اطلاع رسانی فوری آسیب ها و ریسک ها
ارائه گزارش ها و نتایج جستجو به صورت نمودارها و انواع فرمت های نوشتاری
انطباق داده ها با استاندارد امنیتی PCI DSS

لایسنس نرم افزار SPLUNK PCI

نرم افزار Splunk PCI در ابتدا بر روی نرم افزار Splunk Enterprise نصب شده و جهت استفاده از تمامی ویژگی ها به صورت دائمی تنها نیاز به فعال سازی یک لایسنس اختصاصی Splunk PCI دارد.