Introdução ao Splunk Asset and Risk Intelligence
Este guia foi concebido para o ajudar a aproveitar ao máximo o seu investimento no Splunk Asset and Risk Intelligence e para fazer melhorias na sua configuração para garantir que receba o máximo valor.
A visibilidade de ativos e identidades é uma capacidade crítica que continua a criar dores de cabeça para muitas organizações. Proteger dispositivos e contas que não consegue ver é um desafio e abre as empresas a ameaças, riscos e violações de conformidade. A importância da visibilidade de ativos e identidade não pode ser exagerada e é fundamental na construção de uma organização resiliente.
O Splunk Asset and Risk Intelligence é uma aplicação de segurança que descobre e actualiza continuamente a informação dos activos, utilizando os dados ricos no Splunk platform . Aproveitar os dados de ativos e inteligência dentro do Splunk Asset and Risk Intelligence permite que você:
- Melhorar a visibilidade: Permitir a correlação e agregação de dados de várias fontes de dados para fornecer um inventário continuamente atualizado de ativos e identidades. Elimine dados duplicados ou desatualizados para obter insights de ativos mais precisos e abrangentes, reduzindo a exposição ao risco.
- Realizar investigações precisas e menos demoradas: Ajude as equipas de operações de segurança a mapear facilmente as relações entre ativos e identidades e agilizar as investigações. Use o contexto enriquecido de ativos e identidades (por exemplo, atividade de rede, associações ou integridade) para respostas e investigações mais rápidas a incidentes de segurança.
- Otimize a sua postura de conformidade: Utilize os painéis e métricas prontas para uso e personalizáveis para avaliar e melhorar a postura de conformidade e segurança. Utilize os controlos da estrutura de conformidade para identificar de forma proactiva os activos que não possuem controlos de segurança críticos.
Utilize o Splunk Asset e o Risk Intelligence para concluir as seguintes tarefas:
- Descubra e investigue ativos e identidades. Ver Investigar ativos no Splunk Asset e Risk Intelligence .
- Monitorizar a atividade dos activos. Ver Monitorizar a atividade de ativos no Splunk Asset e Risk Intelligence .
- Avaliar o risco usando métricas. Ver Avaliar o risco usando métricas no Splunk Asset e Risk Intelligence .