Produtos Splunk

Produtos Splunk:

• Splunk > Enterprise: Serve como uma solução on-premise

• Splunk > Cloud: Todos os recursos do Enterprise oferecido como serviço, roda no Amazon Web Service

• Splunk > Light: Oferece uma versão "light" para pequenos ambientes de TI ( limitado a 5 usúarios - limitado a 20 Gb por dia, roda em um único server)

Tipos de licença:

• Licença Perpétua:
• Licença Anual

Soluções Premium:

• Splunk Enterprise Security: Recursos de segurança como: Automated Correlation Searches, Statical Analysis

• Splunk IT Service Inteligence: Data driven service insights para causa raiz de isolação e melhorar a operação dos serviços

• Splunk User Behaviour Analytics (UBA): Detect cyber-attaks and insider threats using data science, machine learning, behavior baseline, peer group analytics and advanced correlation.

APPS de Destaque da Splunk:

• splunk App for VMware: Ganha visibilidade com métricas de performance granular, logs, tarefas e eventos e topologia dos hosts, VM e virtual centers.
•  Volume: 0 - 5 GB > 5 - 20 GB > 20 - 100 GB

• splunk App for PCI: Recursos de PCI como high-level scorecards, out-of-the-box content for monitoring PCI DSS posture
• Vendido por GB indexed in 24 hour period

• splunk App for Microsoft Exchange: Produto Complementar - Os clientes devem ter pelo menos Core Splunk suficiente para entradas das mensagens e logs
• Volume:Per Brnading Pricing

• splunk Anatytics for Hadoop: Explore, analise e visualize os dados no Hadoop via splunk enterprise UI sem construir esquemas de correção fixos ou movendo dados para armazenamento de memória separado.