Nouvelle plateforme
Démarrer avec Splunk Cloud sur une base solide.
Splunk Cloud Implementation.
Mise en service de Splunk Cloud Platform de bout en bout, avec une configuration documentée et versionnée.
Le problème que nous résolvons.
Souscrire à Splunk Cloud est rapide ; le préparer pour le quotidien ne l’est pas. Index, forwarders, apps, rôles, sources et premières recherches doivent s’articuler entre eux, et chaque mauvaise décision prise au départ pèse pendant des années.
Ce qui est inclus.
- Configuration initiale de l’environnement et de ses accès
- Déploiement des forwarders et connexion des premières sources
- Installation et configuration des apps et add-ons
- Premières recherches, alertes et tableaux de bord
- Passation et formation à l’équipe qui l’exploitera
Notre façon de travailler.
Cinq phases, toujours dans le même ordre. Sélectionnez-en une pour voir ce qui s’y passe. Dans les projets complets, elles s’inscrivent dans les étapes de notre méthode.
Nous examinons votre plateforme, vos sources de données, vos recherches et votre consommation de licence pour savoir d’où nous partons.
Nous concevons la solution sur Splunk Cloud Platform : index, rétention, chemins d’ingestion, apps et contrôles d’accès.
Nous configurons l’environnement, déployons les forwarders, installons apps et add-ons et connectons les premières sources.
Nous vérifions avec des données réelles que chaque source arrive complète et que les premières recherches et alertes donnent le résultat attendu.
Nous mesurons l’usage, la performance et le coût après la mise en service et ajustons ce qui n’apporte rien.
Compétences techniques.
- Splunk Cloud Platform
- Admin Config Service
- Universal et Heavy Forwarder
- Deployment Server
- Splunkbase et AppInspect
- SAML et authentification d’entreprise
Cas d’usage.
Remplacer un outil précédent
Remplacer un SIEM ou un gestionnaire de logs hérité.
Nouveau périmètre
Étendre Splunk Cloud à un autre domaine de l’organisation.
Bénéfices pour votre organisation.
- Plateforme opérationnelle dès le premier jour
- Configuration reproductible et versionnée
- Équipe formée pour l’exploiter
- Moins de reprises dans les mois suivants
Livrables.
- Environnement configuré
- Sources initiales intégrées
- Documentation d’exploitation
- Sessions de passation
Questions fréquentes.
De quoi avons-nous besoin avant de commencer ?
L’abonnement Splunk Cloud, une personne référente dans votre équipe et l’accès aux responsables du réseau et des systèmes source.
Pouvez-vous travailler avec notre réseau sans sortie vers internet ?
Oui. Nous concevons la sortie des données via des forwarders intermédiaires, des proxies ou des répartiteurs de charge que votre équipe peut valider.
Que devient la configuration une fois le projet terminé ?
Elle reste dans votre dépôt et documentée, pour que votre équipe puisse la maintenir.
Parlons de Implementation ?
Décrivez-nous votre situation. Si ce service ne correspond pas à votre besoin, nous vous le dirons ; sinon, nous vous proposerons une première étape concrète.
Demander ce service