Fuentes de seguridad
Firewalls, proxies, directorio activo y endpoints listos para detección.
Data Onboarding & Integration.
Incorporamos tus fuentes de datos a Splunk bien parseadas, normalizadas al Common Information Model y con dueño.
El problema que resolvemos.
Un dato mal incorporado es peor que uno ausente: marcas de tiempo erróneas, campos sin extraer, eventos partidos o duplicados. Las búsquedas fallan en silencio y las detecciones de seguridad no ven lo que deberían ver.
Qué incluye.
- Análisis de cada fuente y de su volumen
- Configuración de inputs, sourcetypes y parsing
- Normalización al Common Information Model
- Filtrado y enmascarado de datos sensibles antes de indexar
- Catálogo de fuentes con responsable y retención
Cómo trabajamos.
Cinco fases, siempre en el mismo orden. Pulsa cada una para ver qué ocurre en ella. En los proyectos completos se concretan en las etapas de nuestro método.
Revisamos tu plataforma, tus fuentes de datos, tus búsquedas y tu consumo de licencia para saber de dónde partimos.
Diseñamos la solución sobre Splunk Cloud Platform: índices, retención, rutas de ingesta, apps y controles de acceso.
Configuramos inputs, sourcetypes, extracción de campos y mapeo al CIM, y filtramos o enmascaramos lo que no debe indexarse.
Validamos marcas de tiempo, campos, volumen y conformidad con el CIM con consultas de comprobación que te entregamos.
Medimos uso, rendimiento y coste tras la puesta en marcha y ajustamos lo que no aporta.
Capacidades técnicas.
- props.conf y transforms.conf
- Add-ons de Splunkbase
- Common Information Model
- HTTP Event Collector
- Data Manager para fuentes cloud
- Ingest Actions
Casos de uso.
Aplicaciones propias
Logs de aplicaciones internas con formato a medida.
Nube pública
Registros de AWS, Azure o Google Cloud.
Beneficios para tu organización.
- Búsquedas fiables desde el primer día
- Detecciones que ven los datos correctos
- Menos volumen inútil indexado
- Cumplimiento con los datos sensibles
Entregables.
- Configuración de cada fuente
- Validación de parsing y CIM
- Catálogo de fuentes
- Guía para incorporar fuentes nuevas
Preguntas frecuentes.
¿Qué pasa si no hay add-on para nuestra fuente?
Lo construimos: extracción de campos, sourcetype propio y mapeo al CIM, documentado para que tu equipo lo mantenga.
¿Podéis ocultar datos personales?
Sí, enmascarándolos o descartándolos antes de indexar, según lo que exija tu normativa.
¿Cómo sabemos que una fuente está bien incorporada?
Validamos marcas de tiempo, campos, volumen y conformidad con el CIM con consultas de comprobación que te entregamos.
¿Hablamos de Data Onboarding & Integration?
Cuéntanos tu situación. Si este servicio no es lo que necesitas, te lo diremos; si lo es, te proponemos un primer paso concreto.
Solicitar este servicio