Splunk推出统一的安全和可观察性解决方案，助力打造数字韧性

2023年3月22日，安全和可观察性数据平台的领导者Splunk公司宣布面向Splunk统一的安全和可观察性平台推出一系列创新成果，以助力打造更安全、更具韧性的数字化企业。Splunk最新推出的创新成果包括Splunk Mission Control和Splunk Observability Cloud的全新增强功能以及Splunk Edge Processor的全面上市。依托Splunk平台，企业可以整合、简化工作流程及业务并实现现代化。

通过Splunk统一安全解决方案增强数字韧性

安全运营领域充斥着各种各样的挑战。很多企业甚至缺乏迅速感知安全事件的能力，更不用说制定协调应对方案并快速解决。借助Splunk Mission Control增强功能，安全运营中心（SOC）可以通过一个现代化的统一工作平台检测、调查和响应威胁。Splunk Mission Control整合了Splunk业界领先的安全技术，可协助客户管理威胁检测、调查和响应流程。Splunk的安全产品涵盖安全分析（Splunk Enterprise Security）、自动化与编排（Splunk SOAR）及威胁情报等各项能力。此外，Splunk Mission Control还可以简化安全工作流程，并将这些流程整理成预定义响应模板。依托Splunk Mission Control，安全团队可以集中精力达成关键任务目标，实现更主动、更敏捷的安全运营。根据技术和区域要求，Splunk Mission Control可供Splunk Enterprise Security Cloud客户使用。

通过可观察性创新来增强故障排除能力和可见性

企业正在纷纷对基础架构进行现代化改造，但是在排除故障过程中，企业面临着复杂性日益增加和影响范围不断扩大的难题。IT运维和开发运维团队需要深入了解所处环境，并手动关联不同数据源，以确定事件的根本原因。借助Splunk Observability Cloud的创新功能，IT和开发运维团队可以基于良好的可见性以及更加统一的事件响应方法，更快地进行故障排除。

Splunk Incident Intelligence能够帮助随叫随到的团队提高效率，使团队能够在客户受到影响之前，诊断、修复并恢复服务。Splunk APM全新自动检测（Autodetect）功能可以使用机器学习技术来减少人工操作，并提高警报准确性，而IM Network Explorer可以帮助团队轻松监视和评估云网络的健康状况，并更快地解决问题。Splunk Observability Cloud的所有创新功能目前均已全面上市。

通过Splunk Edge Processor简化数据处理

Splunk Edge Processor现已全面上市，可以在流数据离开Splunk Cloud Platform客户的网络之前帮助它们更好地了解并控制这些数据。借助Splunk Edge Processor，客户可以轻松地对数据进行过滤、屏蔽和路由，在数据转换方面体验到由下一代 Splunk Search Processing Language（SPL2）带来的效率提升，SPL2能够简化数据搜索和准备工作。