Focus Technologique Splunk

ntiennent un enregistrement définitif des transactions de vos utilisateurs, du comportement de vos clients, du comportement machine et des activités fraudu-leuses, informations essentielles pour gérer, sécuriser et auditer votre environnement.

Ces données permettent également d'obtenir une visibilité complète et des perspectives pour un meilleur pilotage de l'informatique de l'entreprise. Commencez par utiliser Splunk pour produire une solution dans un domaine spécifique.

Exploitez ensuite la puissance de Splunk et la valeur de vos données machine pour résoudre d'autres problèmes pres-sants au fil du temps. Grâce à Splunk, vous ferez preuve d'une plus grande efficacité, d'une bien meilleure productivi-té, subirez des coûts plus faibles et bénéficierez de perspec-tives qui contribuent aussi bien au chiffre d'affaires qu'au résultat net.

À quelles problématiques êtes-vous confrontés ?

Depuis la dernière décennie votre système d’exploitation ne cesse de croitre. Ces dernières années, afin de consolider et d’optimiser vos ressources vous avez opté pour une fusion Active Directory unique, pour la virtualisation, pour la mise en place d’appliances dédiées étant spécialisées sur des fonc-tions clés et maintenant le « Cloud Computing » pointe à l’horizon.

Aujourd’hui vous maitriser l’exploitation de votre système d’information mais vous manquez peut-être de visibilité opé-rationnelles. Pire encore, vous avez des To de données de log générés par tous vos systèmes mais vous ne savez pas bien les centraliser, les trier et les indexer pour en extraire l’infor-mation essentielle à forte valeur ajoutée.

Voici un résumé de vos besoins :

 Gestions de log (centralisation, croisement multi-source et recherche)

 Format de fichier universelle (tout ce qui est du texte), stockage à plat et industrialisation du déploie-ment

 Résolutions d'incidents multi-services (Réseaux, Systèmes, DBA, Support, Dev, etc.)

 Accès sécurisés par les rôles utilisateurs et l’histo-rique des logs dans la durée (stockage)

 Conformité, Métrologie et Reporting (PCI/DSS, alertes, tableaux de bord, etc.)

Lisez ce qui suit et vous verrez comment Alliacom et une solution Splunk peuvent vous aider.

Les différents modes d’application et de déploiement permet-tent de répondre à un ensemble de besoins de plus en plus présents dans vos entreprises. Les interfaces pouvant égale-ment être personnalisées pour bien s’intégrer dans vos outils déjà en production.

La technologie SPLUNK est une réponse innovante pour vos systèmes d’information.

Splunk vous fournit de l’aide à la décision opérationnelle et vous offre une visibilité en temps réel. Pour y arriver, Splunk compartimente ces informations et les trie via divers proces-sus liés aux transmissions de données issues de systèmes distants, aux corrélations des événements complexes et à la sécurité selon les différents profils utilisateurs.

Splunk, travaille avec beaucoup de données machine. Cette expression désigne l'ensemble des données que le personnel informatique est susceptible d'utiliser pour comprendre les événements survenus dans ses infrastructures, la configura-tion de ses systèmes et les interventions des utilisateurs.

Voici une liste des sources non-exhaustive :

 Journaux d'application, Journaux d'accès au web, Journaux du proxy web, Données de parcours web

 Files de messages, Données en paquet (Dump)

 Fichiers de configuration, Syslog, WMI etc...

 Journaux et tables d'audit de base de données, Journaux d'audit de système de fichiers

 API de gestion et de journalisation (OPSEC LEA)

 Métriques du système d'exploitation, commandes d'état et de diagnostic

De plus, Splunk fournit via sa communauté de développement « splunkbase » (http://splunk-base.splunk.com/apps/) tout un ensemble d’applications et plug-in (adds-on) préconçus em-barquant une connaissance métier ou de nouvelles possibili-tés.

Les Apps contiennent une interface utilisateur que nous pou-vons personnaliser selon vos besoins. Les adds-on étant plus simples et orientés comme composants réutilisables sans interface utilisateur.

Alliacom partenaire privilégié de Splunk.

En ce début 2012, nous continuons de proposer une organisa-tion et des compétences qui garantissent la maîtrise de nos engagements avec plus de 35 collaborateurs qui se répartis-sent entre consultants, ingénieurs spécialisés, ingénieurs d’affaires et assistants administratifs. Nous poursuivons donc notre croissance et envisageons l’avenir avec optimisme.

Dans le cadre de la poursuite de notre développement et de nos investissements dans les technologies innovantes, nous avons ajouté Splunk à notre catalogue produit et nous sommes actuellement en phase d’obtenir le plus haut niveau de certification afin d’atteindre le niveau de partenariat Gold.

Pourquoi avons-nous choisi la solution Splunk