Introdução à série do Splunk

Sessão 1: A importância dos dados.
O Splunk ajuda as organizações a perceberem o potencial que seus dados possuem e como elas podem aproveitá-los. O Splunk oferece a capacidade de ingerir qualquer fonte de dados (estruturada ou não estruturada), em qualquer escala, quase em tempo real – o que permite que as organizações monitorem todos os aspectos de seus negócios e se tornem mais resilientes.

Sessão 2: Arquitetura e plataforma do Splunk
A plataforma Splunk oferece a capacidade de ingerir, monitorar e receber alertas sobre atividades suspeitas. O Splunk oferece um valor incrível para organizações que buscam se tornar mais resilientes.

Sessão 3: Sintaxe SPL e tipos de comandos.
A SPL (Search Processing Language) oferece a capacidade de localizar eventos em seu ambiente, independentemente da origem, e criar detecções e alertas para agir sobre esses eventos. O Splunk apresenta a SPL para criar consultas e detecções mais eficientes.

Sessão 4: Splunkbase e objetos de conhecimento do Splunk.
O Splunk oferece a capacidade de gerar relatórios, painéis e alertas. O Splunk também oferece a capacidade de estender os recursos da plataforma principal para atender às necessidades e/ou requisitos personalizados da sua organização por meio do uso de integrações com outros aplicativos.

Sessão 5: Comandos SPL populares (stat, timechart e eval).
A linguagem SPL inclui muitos comandos e funções. Nesta sessão, vamos analisar três dos comandos mais populares e comumente usados pelas organizações na criação de alertas e detecções.

Sessão 1 – A plataforma de segurança do Splunk
Saiba como ter excelência em segurança unificada com a plataforma de segurança do Splunk.

Sessão 2 – Origens de dados de segurança
Saiba como identificar origens de dados relevantes para casos de uso de segurança.

Sessão 3 – Encontrar os casos de uso corretos
Explore diversos casos de uso de segurança com o Splunk Security Essentials, que permite filtrar por disponibilidade de dados, para insights ideais.

Sessão 4 – Criar sua primeira "Detecção"
Confira a mitigação proativa de ameaças com a orientação do Splunk. Aprenda a criar regras eficientes de detecção, melhorando a capacidade da sua organização de antecipar e responder a ameaças de segurança.

Sessão 5 – Splunk para Segurança – Próximas etapas
Confira a evolução da segurança: Splunk Security Essentials, aplicativo InfoSec, recursos e muito mais.

Sessão 1 – Conjunto de segurança do Splunk
Transforme suas operações de segurança com a abordagem unificada do Splunk. Aumente a eficiência do seu SOC usando insights em tempo real e processos simplificados, capacitando sua equipe a agir rapidamente contra ameaças. Vivencie uma melhor consciência situacional e uma tomada de decisão mais rápida, impulsionando uma postura de segurança proativa que protege sua organização de forma eficaz.

Sessão 2 – Splunk Enterprise Security e TIM
Os poderosos recursos do Splunk Enterprise Security (ES) com o Threat Intelligence Management (TIM) integrado, permitem que você obtenha visibilidade abrangente, capacite a detecção precisa com contexto e aumente a eficiência operacional. O TIM agiliza o processo de investigação, fornecendo inteligência associada com pontuação normalizada de fontes de dados, proporcionando assim uma visão abrangente do risco potencial para a empresa.

Sessão 3 –Splunk Attack Analyzer
Saiba como a análise automatizada, consistente e de alta qualidade de ameaças potenciais economiza o tempo dos analistas e ajuda os SOCs a alcançar a eficiência operacional necessária para superar os adversários.

Sessão 4 –Splunk SOAR
As tendências emergentes exigem fluxos de trabalho de segurança simplificados para agilizar o gerenciamento de ameaças. O Splunk SOAR consolida ferramentas, reduzindo os tempos de resposta e aumentando a visibilidade, o que é essencial para uma cibersegurança robusta.

Sessão 5 – Conformidade de segurança do Splunk
Tendências recentes em cibersegurança apontaram para o aumento da regulamentação de conformidade como forma de garantir a segurança dos dados. A conformidade cobrirá a maioria dos clientes e setores nos próximos meses. Conhecer essas regulamentações e as maneiras pelas quais o Splunk pode ajudar posiciona você para o sucesso no novo cenário de ameaças.

Sessão 1 – Introdução à observabilidade e ao OpenTelemetry
Entender a observabilidade e o OpenTelemetry para aprimorar o desempenho e a confiabilidade do software

Sessão 2 – Monitorar proativamente sites e APIs de terceiros com o Splunk Synthetics
Oferecer melhores experiências digitais aos usuários com o Splunk Synthetics

Sessão 3 – Ter insights sobre o desempenho e a integridade da experiência do usuário front-end com o Splunk Real User Monitoring
Otimizar a experiência do usuário e aumentar o desempenho com o Splunk Real User Monitoring

Sessão 4 – Executar análises poderosas em sua infraestrutura local e na nuvem com o Monitoramento de infraestrutura do Splunk
Desbloquear operações subjacentes por meio de monitoramento de infraestrutura local, híbrida e em nuvem

Sessão 5 – Monitorar aplicativos distribuídos com o Splunk Application Performance Monitoring
A importância do rastreamento NoSample em sua ferramenta APM