Nueva plataforma
Empezar con Splunk Cloud con una base sólida.
Splunk Cloud Implementation.
Puesta en marcha de Splunk Cloud Platform de principio a fin, con la configuración documentada y versionada.
El problema que resolvemos.
Contratar Splunk Cloud es rápido; dejarlo listo para el día a día no. Índices, forwarders, apps, roles, fuentes y primeras búsquedas tienen que encajar entre sí, y cada decisión mal tomada al principio se arrastra durante años.
Qué incluye.
- Configuración inicial del entorno y de sus accesos
- Despliegue de forwarders y conexión de las primeras fuentes
- Instalación y configuración de apps y add-ons
- Primeras búsquedas, alertas y paneles
- Traspaso y formación al equipo que la operará
Cómo trabajamos.
Cinco fases, siempre en el mismo orden. Pulsa cada una para ver qué ocurre en ella. En los proyectos completos se concretan en las etapas de nuestro método.
Revisamos tu plataforma, tus fuentes de datos, tus búsquedas y tu consumo de licencia para saber de dónde partimos.
Diseñamos la solución sobre Splunk Cloud Platform: índices, retención, rutas de ingesta, apps y controles de acceso.
Configuramos el entorno, desplegamos forwarders, instalamos apps y add-ons y conectamos las primeras fuentes.
Comprobamos con datos reales que cada fuente llega completa y que las primeras búsquedas y alertas devuelven lo esperado.
Medimos uso, rendimiento y coste tras la puesta en marcha y ajustamos lo que no aporta.
Capacidades técnicas.
- Splunk Cloud Platform
- Admin Config Service
- Universal y Heavy Forwarder
- Deployment Server
- Splunkbase y AppInspect
- SAML y autenticación corporativa
Casos de uso.
Sustituir una herramienta anterior
Reemplazar un SIEM o un gestor de logs heredado.
Nuevo ámbito
Extender Splunk Cloud a otra área de la organización.
Beneficios para tu organización.
- Plataforma operativa desde el primer día
- Configuración reproducible y versionada
- Equipo formado para operarla
- Menos retrabajo en los meses siguientes
Entregables.
- Entorno configurado
- Fuentes iniciales incorporadas
- Documentación de operación
- Sesiones de traspaso
Preguntas frecuentes.
¿Qué necesitamos tener antes de empezar?
La suscripción de Splunk Cloud, una persona de referencia en tu equipo y acceso a quien administra la red y los sistemas de origen.
¿Podéis trabajar con nuestra red sin salida a internet?
Sí. Diseñamos la salida de datos a través de forwarders intermedios, proxies o balanceadores que tu equipo pueda aprobar.
¿Qué pasa con la configuración cuando terminéis?
Queda en tu repositorio y documentada, para que tu equipo la pueda mantener.
¿Hablamos de Implementation?
Cuéntanos tu situación. Si este servicio no es lo que necesitas, te lo diremos; si lo es, te proponemos un primer paso concreto.
Solicitar este servicio