Video
Kako s Splunkom do popolnega pregleda nad IT okoljem in skladnostjo
V sodobnih IT okoljih organizacije vsak dan ustvarjajo ogromne količine podatkov o omrežnem prometu, dostopih in dogodkih. Ti podatki so ključni za zagotavljanje varnosti in skladnosti, vendar pogosto ostajajo razpršeni, nepovezani in težko dostopni. To vodi do treh ključnih izzivov: Kako pomaga Splunk in kakšna je vloga NIL-a? Splunk omogoča centralizirano zbiranje, iskanje in analizo […]
V sodobnih IT okoljih organizacije vsak dan ustvarjajo ogromne količine podatkov o omrežnem prometu, dostopih in dogodkih. Ti podatki so ključni za zagotavljanje varnosti in skladnosti, vendar pogosto ostajajo razpršeni, nepovezani in težko dostopni.
To vodi do treh ključnih izzivov:
- Vrzeli v skladnosti
Organizacije težko zagotavljajo ustrezno hranjenje in revizijo dnevnikov za regulatorne zahteve, kot so DORA, NIS 2 in drugi standardi. - Pomanjkanje pregleda nad okoljem
Podatki iz požarnih zidov, usmerjevalnikov, stikal in končnih točk so razpršeni po različnih sistemih, kar otežuje analizo in odzivanje. - Počasno odkrivanje groženj
Brez centralizirane korelacije dogodkov je zaznavanje anomalij, vdorov ali operativnih težav pogosto prepočasno.
Kako pomaga Splunk in kakšna je vloga NIL-a?
Splunk omogoča centralizirano zbiranje, iskanje in analizo podatkov iz celotnega IT okolja v realnem času. S tem organizacijam zagotavlja:
- enotno vstopno točko za vse loge in dogodke,
- hitrejše odkrivanje varnostnih incidentov in anomalij,
- učinkovitejše revizije in dokazovanje skladnosti in
- boljši nadzor nad stanjem infrastrukture, vključno z nadzorom certifikatov.
Kot zaupanja vreden partner vam NIL pomaga pri:
- načrtovanju in implementaciji Splunk arhitekture,
- prilagoditvi rešitve specifičnim poslovnim in regulatornim zahtevam,
- vzpostavitvi učinkovitega monitoringa in varnostnih praks in
- prenosu znanja in najboljših praks v prakso.
Agenda:
V posnetku spletnega seminarja boste skozi praktične primere in demonstracijo spoznali:
- Pregled Splunk arhitekture: ključni gradniki in način delovanja platforme v realnem okolju.
- Predstavitev Splunk platforme: kako platforma združuje podatke iz različnih virov in omogoča enostavno iskanje ter analizo.
- Praktični demo, kjer vam bomo prikazali:
- osnovne postavitve Splunk okolja,
- centraliziran pregled logov iz različnih sistemov in
- uporaba podatkov za:
- hitrejše revizijske postopke
- odkrivanje težav in anomalij
- spremljanje stanja (npr. certifikatov)
Ta posnetek spletnega seminarja je namenjen IT vodjem, varnostnim strokovnjakom in vsem, ki želijo izboljšati pregled nad svojim okoljem ter pospešiti odziv na varnostne in operativne izzive.
Prenesite si prosojnice
O govorcu/govorki
Filip Skale
Sistemski inženir
Filip Skale began his career at NIL in the security department, where he initially focused primarily on configuring and managing Cisco and Palo Alto firewalls. With an interest in the broader picture of information security, he eventually expanded his knowledge to include privileged access management (PAM) as well as security event analytics and management using the Splunk tool. Filip enjoys exploring new technologies and approaches that provide a more comprehensive view of the security and stability of the environment.
Mia Marolt
Sistemska inženirka
Mia Marolt je na NIL-u svoje delo začela kot študentka v oddelku Monitor, nato pa napredovala na tehnični oddelek, kjer se ukvarja z informacijsko varnostjo. Njeno delo je zelo dinamično in polno preizkušenj. Največ se posveča požarnim pregradam in ISE tehnologiji. Člani Marijine ekipe se lahko vedno obrnejo nanjo, saj rada pomaga drugim. Za IT smer se je začela zanimati, ko se je na helpdesk oddelku naučila osnov, nato pa je svoje znanje izpopolnila še na Fakulteti za elektrotehniko.
Povezane
