لایسنس حجمی Splunk

تاریخچه مختصری از Splunk

لایسنس حجمی Splunk

راب داس Rob Das و اریک سوان Eric Swan با همکاری هم این فناوری را در سال ۲۰۰۳ به عنوان راه حلی برای بررسی داده های اطلاعاتی که توسط بسیاری از شرکتها روبرو پیاده سازی نمودند.نام “Splunk” از کلمه “spelunking” گرفته شده که به معنی کاوش در داده های اطلاعاتی است. این به عنوان موتور جستجو برای log  که در زیرساخت های یک سیستم ذخیره می شوند ، ساخته شده است.

اولین نسخه Splunk در سال ۲۰۰۴ راه اندازی شد که مورد توجه کاربران نهایی آن قرار گرفت. به تدریج ، در بیشتر شرکت ها مورد توجه قرار گرفت و آنها شروع به خرید مجوزهای اسپلانک کردند. هدف اصلی موسسان این است که این فناوری در حال توسعه بصورت انبوه به بازار عرضه شود تا تقریباً در همه موارد قابل استفاده امکان پذیر باشد.

معرفی  Splunk

لایسنس اسپلانک یک فناوری پیشرفته ، مقیاس پذیر و مؤثر است که پرونده های ثبت شده در یک سیستم را فهرست بندی و جستجو می کند. اسپلانک این داده های تولید شده توسط ماشین را تجزیه و تحلیل می کند تا بر مبنای هوش ماشین برنامه عملیاتی را ارائه دهد.

لایسنس حجمی Splunk نرم افزاری است که عمدتاً برای جستجو، نظارت و بررسی Big Data تولید شده توسط ماشین از طریق رابط کاربری تحت وب استفاده می شود. اسپلانک می تواند نمودارها ، گزارش ها ، هشدارها و داشبورد و را ایجاد کند. این هدف برای ایجاد داده های تولید شده توسط ماشین در سراسر سازمان است و قادر به تشخیص الگوهای داده ، تولید معیارها ، تشخیص مشکلات و استفاده از هوش ماشین برای اهداف عملیات تجاری است اسپلانک یک فناوری است که برای مدیریت برنامه ها و امنیت  استفاده می شود  و همچنین برای تجارت و تجزیه و تحلیل کاربردی است.

با کمک نرم افزار لایسنس حجمی Splunk، جستجوی داده های خاص در یک دسته از داده های پیچیده آسان است. همانطور که ممکن است بدانید  در دیتای مربوط به log ، تشخیص اینکه مشکلات پیکربندی حال حاضر سخت و چالش برانگیز است. برای آسانتر کردن این امر ، ابزاری در نرم افزار Splunk وجود دارد که به کاربر کمک می کند مشکلات پیکربندی را تشخیص داده و تنظیمات فعلی را که مورد استفاده قرار گیرد و مشاهده نماید. نرم افزاری در زیرساختهای تکنولوژیک شرکت، سیستم های امنیتی و برنامه های تجاری سازمان شما، نگرشی عمیق در روند پیشرفت کسب و کارتان در اختیار شما قرار می دهد. splunk برای این منظور هر چیزی از روند کلیک‏های کاربر گرفته تا تراکنش‏های امنیتی و فعالیت‏های شبکه ای را تحت نظر می‏گیرد. این محصول توانمند، اطلاعات با ارزشی از داده های خام جمع آوری شده توسط ماشین در اختیار شما قرار می‏دهد و به این ترتیب باعث بهبود هوش تجاری خواهد شد.

بیگ دیتا  (Big Data)

در اصل بیگ دیتا(Big Data) تعریفی اقتصادی دارد. در لغت به معنی (داده بزرگ) است. با تحلیل بیگ دیتا می توان (همبستگی های ناشناخته) و (الگوهای پنهان) و… بسیار اطلاعات مفیدی بدست آورد.چنین تحلیلی در علم اقتصاد می تواند باعث بروز مزیت نسبی و جلب سود اقتصادی شود. از جمله مزیت های این فرایند بازاریابی موثرتر می توان نام برد. در واقع در بیگ دیتا با داده هایی سر و کار داریم که ظرفیت آنها از نرم افزار های معمولی حجیم تر است.

لایسنس حجمی Splunk

قابلیت های SPLUNK

• سرعت بالا در پردازش داده‌ها
• سطح بالای سازگاری با داده‌های مختلف
• امکان انواع روش­های جستجو (جستجوهای منطقی، امکان جستجوی رشته­ای،، جستجو در بازه زمانی و … )و نمایش نتایج جستجو به صورت گزارش، نمودار
• استخراج و بازیابی سریع داده­ها، امکان شناسایی فیلدها
• گزارش­های متنوع (در قالب‌های مختلف و نمودارهای متنوع) و امکان نمایش در داشبوردهای کاربری
• مقیاس پذیری امکان استفاده از Splunk در سطح سازمان‌ها و شرکت‌های کوچک و متوسط تا سازمان‌های بزرگ از قابلیت‌های آن است
• هزینه خرید به مراتب پایین تر نسبت سایر رقبا
• دارای سیستم امنیت مبتنی بر تجزیه و تحلیل هوشمند
• انطباق سریع داده ها با تغییرات در تهدیدات و رویارویی با تهدیدات پیشرفته
• شناسایی سریع تهدیدات در کسری از ثانیه
• تجزیه و تحلیل تهدیدات و پاسخ به تهدایدات
• قدرت‌بخشی به SOC با پلتفرم هوش امنیتی سریع و انعطاف‌پذیر
• افزایش اثربخشی فرآیندها و کارشناسان SOC
• قابلیت پیاده‌سازی به صورت  Cloud، On-Premise و ترکیبی از این دو حالت
• قابلیت مقیاس‌پذیری و چابکی

لاگ هایی که توسط این ابزار قدرتمند جمع آوری و تحلیل می گردد

• لاگهای ایجاد شده توسط تجهیزات امنیتی از قبیل IPS, Firewall, آنتی ویروس
• لاگهای ایجاد شده توسط سرویسهای داخلی ار قبیلAD,DNS ,IIS, Apache ,DHCP
• لاگهای ایجاد شده توسط تجیزات زیرساخت شبکه از قبیلSwitch, Router
• لاگهای ایجاد شده توسط نرم افزارهای داخلی از قبیل اتوماسیون، مالی و غیره
• لاگهای ایجاد شده توسط سیستم عاملهای مختلف
• لاگهای ایجاد شده توسط تجهیزات هوشمند و همراه از قبیل گوشی
• لاگها ایجاد شده توسط تجهیزات الکترونیکی از قبیل دربهای برقی، آسانسور، حسگرها، کنترل تردد