Splunk

Splunk ist die Art von Software, die Sicherheitsteams und Betriebspersonal nutzen, wenn Protokolle, Warnungen und Maschinendaten zu laut werden, um sie von Hand zu lesen. Nach unserer Einschätzung liegt seine Stärke im schnellen Suchen über riesige Ereignisströme und der Umwandlung dieser in Dashboards, Warnungen und Untersuchungen, die den Menschen helfen, Muster in Systemen zu erkennen, die sonst verschwommen wären. Der Nachteil ist der übliche für diese Art von Plattform: Sie kann teuer sein und erfordert eine echte Einrichtung, Feinabstimmung und Personen, die wissen, wonach sie suchen. In der Praxis fühlt es sich weniger wie eine ordentliche App und mehr wie ein Werkzeug im Maschinenraum an, mit viel Leistung, sobald die Daten sauber fließen. Im Vergleich zu leichteren Beobachtungswerkzeugen befindet sich Splunk am schweren, unternehmerischen Ende der Kategorie. Der Name ist dort am wichtigsten, wo Protokolle zentral sind und das Team zuerst nach Suchfunktionen und nicht nach Schönheit sucht.