ศูนย์ปฏิบัติการความปลอดภัย (SOC) ของธนาคารและสถาบันการเงินที่ต้องเฝ้าระวังเหตุการณ์ตลอด 24 ชั่วโมง
แพลตฟอร์มข้อมูลเพื่อความปลอดภัยและ Observability (SIEM / SOAR / AIOps)
Splunk (บริษัทในเครือ Cisco)
เปลี่ยน machine data จากทุกระบบให้เป็นคำตอบด้านความปลอดภัยและการดำเนินงาน IT แบบเรียลไทม์
ภาพรวมโซลูชัน
เกี่ยวกับ Splunk (a Cisco company)
Splunk เป็นแพลตฟอร์มที่ใช้รวบรวม จัดเก็บ และวิเคราะห์ข้อมูลปริมาณมหาศาลที่เกิดจากระบบไอที (machine data) ทั้งจากเซิร์ฟเวอร์ เครือข่าย แอปพลิเคชัน คลาวด์ และอุปกรณ์ความปลอดภัย เพื่อใช้ในงาน Security Operations และ IT Operations
ปัจจุบัน Splunk เป็นส่วนหนึ่งของ Cisco จึงเชื่อมโยงกับพอร์ตโฟลิโอด้านเครือข่ายและ observability ของ Cisco ได้โดยตรง และมีแอป/Add-on บน Splunkbase ให้เลือกใช้มากกว่า 2,800 รายการ ทำให้เชื่อมต่อกับเทคโนโลยีที่มีอยู่เดิมได้กว้าง
Soft IT ให้บริการให้คำปรึกษา ทดลองใช้ (PoC) ติดตั้ง ปรับแต่ง use case อบรม และสนับสนุนการใช้งาน Splunk สำหรับองค์กรในประเทศไทย ทั้งงาน SIEM, การรวม log ทั้งองค์กร, IT service intelligence และ observability
> 75%ตรวจพบปัญหาด้านความปลอดภัยได้เร็วขึ้น (ข้อมูลจาก Splunk)
3xตอบสนองต่อภัยคุกคามได้เร็วขึ้น (ข้อมูลจาก Splunk)
2,800+แอปและ Add-on บน Splunkbase
ความสามารถหลัก
ความสามารถหลัก
รวมข้อมูลจากทุกแหล่ง ทั้งเซิร์ฟเวอร์ เครือข่าย แอปพลิเคชัน คลาวด์ และอุปกรณ์ความปลอดภัย ไว้ในแพลตฟอร์มเดียว
Splunk Enterprise Security (SIEM) ตรวจจับและเชื่อมโยงเหตุการณ์ด้วย Risk-Based Alerting และ Threat Intelligence
Splunk SOAR จัดการตอบสนองเหตุการณ์ตาม playbook โดยอัตโนมัติ ลดภาระของทีม SOC
Splunk IT Service Intelligence (ITSI) มองสุขภาพบริการแบบ end-to-end ลด alert noise และชี้จุดที่ควรตรวจต่อ
Splunk Observability Cloud ครอบคลุม APM, Infrastructure, Log Observer, Real User Monitoring และ Synthetic Monitoring
ค้นหาและวิเคราะห์ข้อมูลด้วยภาษา SPL พร้อมแดชบอร์ดและรายงานที่ปรับแต่งได้ตามหน่วยงาน
ต่อยอดด้วยแอปและ Add-on มากกว่า 2,800 รายการบน Splunkbase เพื่อผูก Splunk เข้ากับระบบเดิมที่มีอยู่
รองรับการจัดทำรายงานเพื่อการตรวจสอบภายในและข้อกำหนดของหน่วยงานกำกับดูแล
ผลิตภัณฑ์ที่ Soft IT ให้บริการ
Splunk EnterpriseSplunk Cloud PlatformSplunk Enterprise Security (SIEM)Splunk SOARSplunk IT Service Intelligence (ITSI)Splunk Observability Cloud
ทำไมต้องทำกับ Soft IT
ทีมงานคนไทยในกรุงเทพฯ ให้คำปรึกษาและสนับสนุนภาษาไทย
ทดลองใช้ (PoC) และประเมินผลตามสภาพแวดล้อมจริงก่อนตัดสินใจ
ติดตั้ง เชื่อมต่อระบบเดิม อบรม และส่งมอบอย่างเป็นระบบ
สัญญาสนับสนุนรายปี พร้อมดูแลการต่ออายุ license
ประสบการณ์กว่า 25 ปีกับองค์กรธนาคาร โทรคมนาคม พลังงาน รัฐวิสาหกิจ ค้าปลีก การผลิต และการแพทย์และสุขภาพ
ดูรายละเอียด
เหมาะกับองค์กรแบบไหน
เหมาะกับองค์กรแบบไหน
รวม log จากระบบทั้งหมดขององค์กร (core banking, ระบบงานภายใน, firewall, endpoint) เพื่อการสืบสวนย้อนหลัง
เฝ้าดูสุขภาพบริการของระบบงานสำคัญและลดจำนวนการแจ้งเตือนที่ซ้ำซ้อน
เตรียมความพร้อมด้านหลักฐานการตรวจสอบสำหรับ PDPA และการตรวจสอบภายใน
ข้อมูลผลิตภัณฑ์และตัวเลขที่แสดงเป็นข้อมูลที่ผู้ผลิตเผยแพร่ ใช้ประกอบการพิจารณาเท่านั้น
พันธมิตรที่เกี่ยวข้อง
พันธมิตรที่เกี่ยวข้อง
Privileged Access Management และ Database Activity Monitoring (Zero Trust)
mamori.io
ควบคุมว่าใครเข้าถึงฐานข้อมูล มองเห็นอะไร และทำอะไรได้ ลงลึกถึงระดับคำสั่ง SQL พร้อมบันทึกทุก session เพื่อการตรวจสอบ
M4PAM — Privileged Access ManagementM4DAM — Database Activity MonitoringM4IP — Zero Trust Network Access
Hybrid Observability และ AIOps แบบ SaaS
LogicMonitor
เห็นภาพรวมโครงสร้างพื้นฐานทั้ง on-premises และคลาวด์ได้เร็ว โดยไม่ต้องติดตั้งและดูแลระบบ monitoring เอง
LogicMonitor platform (SaaS)AIOps & anomaly detectionDashboards & topology
Database Observability, Data Resilience และ Identity Security
Quest Software
มองเห็นและแก้ปัญหาสมรรถนะฐานข้อมูลทุกแพลตฟอร์ม พร้อมปกป้องข้อมูลและ identity ขององค์กร
Quest FoglightQuest ToadQuest SharePlex
สนใจโซลูชันนี้?
นัดหมาย demo ได้ ทีมวิศวกรของเราพร้อมประเมินระบบของคุณ