Splunk宣布與全新的Amazon Web Services Security Hub集成

集成將加快檢測(cè)、調(diào)查和響應(yīng)，以幫助進(jìn)一步保護(hù)AWS環(huán)境

　　美國(guó)拉斯維加斯2018年AWSre:Invent大會(huì)——2018年11月30日——致力于將數(shù)據(jù)轉(zhuǎn)化為行動(dòng)和價(jià)值的Splunk公司（NASDAQ：SPLK）今天宣布與新推出的AmazonWebServices（AWS）SecurityHub集成。AWSSecurityHub提供全面的視圖來(lái)管理安全警報(bào)并為AWS客戶自動(dòng)處理合規(guī)檢查。Splunk®Enterprise和SplunkPhantom與AWSSecurityHub的集成旨在幫助客戶進(jìn)一步加快對(duì)其AWS安全環(huán)境中潛在威脅的檢測(cè)、調(diào)查和響應(yīng)。

　　Splunk公司高級(jí)副總裁兼安全市場(chǎng)總經(jīng)理宋海燕表示：“隨著企業(yè)不斷遷移到云端，其數(shù)據(jù)分散在整個(gè)企業(yè)中，需要確保團(tuán)隊(duì)正在監(jiān)控和分析這些數(shù)據(jù)，以便檢測(cè)到潛在威脅并迅速做出響應(yīng)。Splunk支持AWSSecurityHub，這使得我們的客戶能夠把分析驅(qū)動(dòng)型方法用于安全領(lǐng)域，并通過(guò)自動(dòng)化和編配功能來(lái)擴(kuò)展其安全操作。”

　　Splunk還可以利用AmazonCloudWatchEvents，直接從AWSSecurityHub為客戶提供數(shù)據(jù)。在此，Splunk可以直接在Splunk平臺(tái)上監(jiān)控并識(shí)別AWSSecurity產(chǎn)品（例如：AmazonGuardDuty、AmazonInspector和AmazonMacie）中的潛在威脅。此外，Splunk集成后可支持無(wú)服務(wù)器自動(dòng)化，以便收集來(lái)自AWSSecurityHub的調(diào)查結(jié)果，將其發(fā)送到Splunk平臺(tái)中的HTTP事件收集器。通過(guò)SplunkPhantomAppforAWSSecurityHub應(yīng)用，可以把結(jié)果發(fā)送至Phantom，從而通過(guò)其它威脅情報(bào)信息來(lái)自動(dòng)豐富上下文或執(zhí)行自動(dòng)響應(yīng)操作。通過(guò)在調(diào)查結(jié)果中加入更廣泛的背景信息，安全團(tuán)隊(duì)可以做出明智的決策并迅速采取行動(dòng)。

　　AmazonWebServices公司安全與服務(wù)副總裁DanPlastina表示：“當(dāng)今的安全團(tuán)隊(duì)不僅負(fù)責(zé)防止安全漏洞和應(yīng)對(duì)潛在威脅，而且還需要了解使其企業(yè)有效運(yùn)作并合規(guī)的最新規(guī)則和法規(guī)。我們正在與Splunk合作，使我們的客戶能夠在Splunk平臺(tái)上延續(xù)AWSSecurityHub調(diào)查，并實(shí)施其SplunkPhantom自動(dòng)化手冊(cè)。”

　　SplunkPhantomAmazonMachineImage（AMI）現(xiàn)已在AWSMarketplace上提供

　　為進(jìn)一步擴(kuò)展面向AWS客戶的Splunk安全解決方案，SplunkPhantomAMI已經(jīng)在AWSMarketplace上推出。Phantom使自動(dòng)處理、編配和響應(yīng)AWS環(huán)境中的威脅變得簡(jiǎn)單而直接。AWS客戶可在AWSMarketplace上啟動(dòng)SplunkPhantomAMI。

　　訪問(wèn)Splunk的AWSre:invent2018頁(yè)面，了解Splunk參加此次大會(huì)的各項(xiàng)活動(dòng)。欲了解更多關(guān)于Splunk和AWS解決方案的信息，請(qǐng)?jiān)L問(wèn)Splunk網(wǎng)站，或訪問(wèn)我們的AWSMarketplace。

　　關(guān)于Splunk

　　Splunk公司（納斯達(dá)克股票代碼：SPLK）幫助企業(yè)通過(guò)數(shù)據(jù)提出問(wèn)題，獲取答案并快速采取行動(dòng)，來(lái)實(shí)現(xiàn)業(yè)務(wù)價(jià)值。企業(yè)使用市場(chǎng)領(lǐng)先的Splunk解決方案和機(jī)器學(xué)習(xí)技術(shù)，來(lái)監(jiān)測(cè)、調(diào)查并處理各類業(yè)務(wù)、IT，安全和物聯(lián)網(wǎng)方面的數(shù)據(jù)。馬上成為數(shù)百萬(wàn)熱情用戶中的一員，并訪問(wèn)：https://www.splunk.com/zh-hans_cn，免費(fèi)試用Splunk解決方案。

　　Splunk、Splunk>、ListentoYourData、TheEngineforMachineData、SplunkCloud、SplunkLightandSPL是Splunk公司在美國(guó)和其他國(guó)家商