Über Splunk Enterprise
Mit der Splunk-Enterprise-Plattform können Nutzer die meisten Datenformen in ihrem nativen Format verarbeiten und indizieren. Sie enthält Datenindizierungstools, mit denen Nutzer bestimmte Daten in großen Datensätzen finden können.
Die Software wurde für Nutzer mit eingeschränktem technischen Fachwissen entwickelt. Ein wichtiges Verkaufsargument ist die Skalierbarkeit der Plattform. Diese kann mit der Menge von Daten wachsen, die sie verarbeiten muss, bis zu mindestens 100 Terabyte pro Tag. Um sicherzustellen, dass Nutzer immer auf ihre Daten zugreifen können, auch im Falle einer Systemunterbrechung, bietet diese Plattform integrierte Failover- und Disaster-Recovery-Funktionen.
Bereitstellungsoptionen umfassen sowohl On-Premise-Optionen als auch SaaS. Die Abonnementpreise basieren auf der Menge an Datenindizierung pro Tag, und je höher die Anzahl der indizierten Daten ist, desto geringer sind die Preise. Zudem gibt es unbefristete und befristete Lizenzpreisoptionen.
Splunk Enterprise Preis
Splunk Enterprise bietet eine Gratisversion und eine kostenlose Testversion. Die kostenpflichtige Version von Splunk Enterprise ist ab 1.800,00 $/Jahr verfügbar.
Alternativen für Splunk Enterprise
ServicePilot
Splunk Enterprise Erfahrungen
Funktionsbewertung
- Branche: Unterhaltung
- Täglich für Mehr als 2 Jahre genutzt
-
Quelle der Bewertung
Offers more than you think
We've used the software to detect layer 7 attacks, unearth issues we didn't realize were happening and gives us end to end insight into our stack.
Vorteile
The system is highly intuitive to use. It is faster than other solutions I've used on the market and has a huge library of 3rd party plugins to get more from the system. It is easy to create scheduled searches, dashboards, reports etc. but there are a number of additional plugins (at an extra cost) to help with security, single pane of glass and metric collection.
Nachteile
It offers challenges for a decentralized working model. Where Splunk is centrally managed, it is easy to ensure that best practices are maintained. Where the system is opened up for an entire department to utilize and on-board their logs, it becomes more difficult. However, with some creative thinking and good process, this issue can be overcome.
- Branche: Informationstechnologie & -dienste
- Unternehmensgröße: 51-200 Mitarbeiter
- Täglich für Mehr als 1 Jahr genutzt
-
Quelle der Bewertung
Complete Security operations with Splunk
Splunk data visualization and its analytics handling chunks of data is exceptional.
Vorteile
Data visualization, Analytics skills with AI-powered and can handle data in TB/per day without any interruptions in services. Live dashboards, developing use-cases and their capabilities (correlation).
Nachteile
complex architecture and efficient skills are required, financial is also not feasible for small and medium customers. no inbuilt query builders for beginners to understand the platform.
In Betracht gezogene Alternativen
AlienVault OSSIMWarum Splunk Enterprise gewählt wurde
Its niche player was can handle only a few products data and not so feasible in terms of query building and customization in dashboards. Good for small businesses not for enterpraises.Zuvor genutzte Software
AlienVault OSSIMGründe für den Wechsel zu Splunk Enterprise
Not so feasible in handling data and its simple architecture cannot handle logs from all the data sources.- Täglich für Mehr als 2 Jahre genutzt
-
Quelle der Bewertung
Spunk Review
Vorteile
It allows me to bring a lot of information into one friendly view. It's a great security audit tool.
Nachteile
It has limited functionality. It is a very memory intensive system. It does not integrate with Lennox.
- Branche: Finanzdienstleistungen
- Unternehmensgröße: 10.000+ Mitarbeiter
- Täglich für Mehr als 2 Jahre genutzt
-
Quelle der Bewertung
Splunk is a great solution for SIEM and also for monitoring your infrastructure
We needed a way to monitor our internal environment and start to be more proactive with issues, so we started sending all of our logs to Splunk and we we able to get insights we did not know we needed. It is a great solution and they are constantly innovating.
Vorteile
Splunk makes it easy to search through various data including logs. In the past I have had to pour through logs in order to find the one lines among the 100 of thousands of lines. Splunk allows me to search through those logs in a matter of seconds vs the hours it used to take.
Nachteile
Most of enterprise setup is done through the command line. It would be nice to have cluster configuration (index creation) as part of the UI.
In Betracht gezogene Alternativen
ElasticsearchGründe für den Wechsel zu Splunk Enterprise
Spelunking was simple to setup and the customer service is great. It performed very well and proved to be a valuable assets to run in Production.- Branche: Computer- & Netzwerksicherheit
- Unternehmensgröße: 10.000+ Mitarbeiter
- Täglich für Mehr als 2 Jahre genutzt
-
Quelle der Bewertung
Splunk - Onestop Log Management & Forensics
Overall i like the product but as the user base grows the logs grows too. This busts the limits of the licensing.
We need to keep on doing housekeeping to ensure that our license limits is not crossed.
Vorteile
The ablitity to configure and tweak the use cases. Building Intelligence into forensics. The AI feature is gud but needs more enhancements.
Nachteile
The log management needs to be efficient , If the auditing logs is enabled then a huge influx of logs are pumed into splunk but no meaningful meaning can be derived.
