Splunk Enterprise

Avantages

L'interface utilisateur est assez intuitive pour une prise en main rapide et facile de la solution. Splunk Enterptise dispose de fonctionnalités puissantes pour rechercher, présenter sous format compréhensible par l'humain et analyser des données issues de différentes sources. Cet outil est d'une grande aide pour des prises de décisions éclairées.

Inconvénients

L'installation et la configuration de la solution exige des connaissances approfondies ce qui peut être difficile à appréhender pour un nouvel utilisateur.

Avantages

J’ai pu me servir de Splunk lors d’une mission chez un client. Nous étions face a un problème : beaucoup de datas sur nos serveurs de productions et des difficultés pour les récupérer quotidiennement et les analyser. Après une formation sur Splunk et quelques heures de travail nous avions notre premier Dashboard remontant beaucoup de données de nos serveurs de productions. Le plus intéressant était de voir en réel nos pannes serveurs. Grâce à Splunk la mission était plus facile.

Inconvénients

Dès qu’il fallait aller vers un cas complexe de récupération de données croisées avec d’autres états de serveur, il fallait alors être plus compétent en programmation. Ça a bloqué certains membres de l’équipe car il leur fallait d’autres formations pour suivre.

Avantages

Capable de bâtir des tableau de bord très personnalisé et devient un outil d'analyse très puissant. On peut monitorer facilement nos équipements

Inconvénients

Pour bien profiter de Splunk, on doit connaitre beaucoup de fonction.
Peu efficace pour un débutant

Avantages

facile a installer et configurer sur le serveur et aussi la partie cliente

Inconvénients

les add-on sont pas toutes la et le SPL difficile a apprndre

Avantages

Splunk est un logiciel tres pratique qui me permet de mieux géré le quotidien dans mon entreprise

Inconvénients

Grâce a splunk je n'est plus de souci pour la gestion hebdomadaire des activités de mon entreprise

Avantages

Le logiciel splunk entreprise est très bon pour la gestion de l'intelligence aux entreprises.

Inconvénients

Ce logiciel splunk entreprise a un rapport prix accessibles que j'ai pas grand chose à souligner

Avantages

Afin d'analyser les données personnalisables permettant d'enquêter, dd surveiller et d'agir en temps réel, ce logiciel est très important. Il répond également aux éventuels problèmes informatiques.

Inconvénients

C'est un outil gestionnaire qui est sans inconvénient.

Avantages

Splunk est un logiciel qui m'aide à mieux examiner les journaux

Inconvénients

Splunk est un logiciel qui me permet d'être au courant des activités quotidiennes

Avantages

C'est un très bon logiciel en matière de sécurité , ses gens là ne rigole pas du tout. Grâce à ce logiciel , je peux maintenant mettre en ligne facilement mes données, même celles qui sont sensibles

Inconvénients

Je n'ai retenu que du positif avec ce logiciel. Il est juste Wow

Avantages

Ce logiciel est bien pour la gestion des journaux au quotidien. Et ça aide mieux à planifier.

Inconvénients

C'est efficace ce logiciel,et c'est rapide pour les tâches.

Avantages

Logiciel de qualité acceptée et recommandé à l'utilisateur pour la visualisation des données et assure la sécurité informatique.

Inconvénients

Je n'ai pas d'inconvénients à soulever à ce logiciel. Je recommande ça à l'utilisateur.

Avantages

Ce logiciel est recommandé car elle permet une meilleure analyse des journaux. Elle est très pratique

Inconvénients

Ce logiciel est facile d'accès et n'est pas très coûteuse aussi.

Avantages

Le splunk enterprise est tres bon pour les analyses des produits.

Inconvénients

Il a un rapport prix acceptable que j'ai pas imaginé

Avantages

C'est un bon logiciel de formation très facile

Inconvénients

Je n'ai pas grand chose à reprocher. C'est très bon.

Avantages

C'est un logiciel très fiable et très pratique pour l'utilisation

Inconvénients

Pour moi, il est sans faille, je le recommande

Avantages

Nous a permis de faire des dashboards sur le suivi des patching de nos VM sur le Cloud et de l'installation de Crowdstrike. Mais aussi de traquer l'utilisation du NTLM V1 pour le désactiver sur nos serveurs

Inconvénients

Les query sont un peu long et prennent un peu de temps à etre apprise

Avantages

1. Provide real-time alerts to manage malware and threats.
2. We can integrate AI and ML as well to take help in detection.
3. Ease of use and implementation.

Inconvénients

1. Little bit difficult to overcome the budget with features of splunk.
2. Issues with customer support help.

Avantages

I love how detailed you can have the dasboards and charts go. It supports tons of chart types, and custom reporting elements. But above all, with the automaetd monitoring, you can have access to continuous insights from large data you wouldn't have been able to make sense of otherwise.

Inconvénients

It's quite difficult to set up in the beginning. It took us a lot longer than expected to map our production data onto the system. But once you have it up and running, it works like clockwork

Alternatives envisagées 

Pourquoi passer à Splunk Enterprise

Avantages

The customer service was incredible and the account rep was kind.

Inconvénients

It was very difficult for us to configure with our currents data.

Alternatives envisagées 

Pourquoi passer à Splunk Enterprise

Avantages

Splunk is a great platform widely used for log collecting and management but also for implementing some security tools necessary for hardening the cyber security of your company.The main feature I liked is the log collecting that can collect from virtually any IT device and can correlate events for rendering easy the investigating during some security event.

Inconvénients

Splunk is a great log management and security platform the ony think I did'nt like is the price compared to others. However it has so many features that the price is right.

Alternatives envisagées 

Pourquoi passer à Splunk Enterprise

Avantages

It's a really good tool for monitoring and query logs

Inconvénients

The proprietary Query language is difficult to use

Avantages

- Easy to triage and monitor alert (Very fast and gives effective results as compared to other produts)Arcsight,Devo etc- Customer Support is excellent- Threat Hunting can be done effectively with the help of Splunk(IOC based,Corellation based etc)- Log parising is very effective & intelligent.

Inconvénients

- The only think i liked least about splunk is the cost involved/pricing model in case of high data volumes.

Avantages

Powerful search language
Advanced visualisation
Flexibility to accept logs from any source
High availability
Ease of administration

Inconvénients

The cost is too high compared to other log monitoring tools.

Alternatives envisagées 

Pourquoi passer à Splunk Enterprise

Avantages

Capabilities and features of the tools provided are useful

Inconvénients

This is one of the costly tools Available in the market

Avantages

Splunk is really user-friendly and helpful service for SOC operations.
Dashboard is very good and easy to use.
Remediate threats and provides SOAR for it.

Inconvénients

It is quite difficult to set up in the beginning.
It took us a lot longer time to load our data into the system.