整合將加快檢測、調查和響應，以幫助進一步保護AWS環境
美國拉斯維加斯 -- (美國商業資訊) -- 2018年AWS re:Invent大會 -- 致力於將資料轉化為行動和價值的 Splunk公司（NASDAQ：SPLK）今天宣佈與新推出的Amazon Web Services（AWS）Security Hub整合。AWS Security Hub提供全面的檢視來管理安全警報併為AWS客戶自動處理合規檢查。Splunk® Enterprise和Splunk Phantom與AWS Security Hub的整合旨在幫助客戶進一步加快對其AWS安全環境中潛在威脅的檢測、調查和響應。
Splunk公司高階副總裁兼安全市場總經理宋海燕表示：“隨著企業不斷遷移到雲端，其資料分散在整個企業中，需要確保團隊正在監控和分析這些資料，以便檢測到潛在威脅並迅速做出響應。Splunk支援AWS Security Hub，這使得我們的客戶能夠把分析驅動型方法用於安全領域，並通過自動化和編配功能來擴充套件其安全操作。”
Splunk還可以利用Amazon CloudWatch Events，直接從AWS Security Hub為客戶提供資料。在此，Splunk可以直接在Splunk平臺上監控並識別AWS Security產品（例如：Amazon GuardDuty、Amazon Inspector和Amazon Macie）中的潛在威脅。此外，Splunk整合後可支援無伺服器自動化，以便收集來自AWS Security Hub的調查結果，將其傳送到Splunk平臺中的HTTP事件收集器。通過Splunk Phantom App for AWS Security Hub應用，可以把結果傳送至Phantom，從而通過其它威脅情報資訊來自動豐富上下文或執行自動響應操作。通過在調查結果中加入更廣泛的背景資訊，安全團隊可以做出明智的決策並迅速採取行動。
Amazon Web Services 公司安全與服務副總裁Dan Plastina 表示：“當今的安全團隊不僅負責防止安全漏洞和應對潛在威脅，而且還需要了解使其企業有效運作併合規的最新規則和法規。我們正在與Splunk合作，使我們的客戶能夠在Splunk平臺上延續AWS Security Hub調查，並實施其Splunk Phantom自動化手冊。”
Splunk Phantom Amazon Machine Image

（AMI）現已在AWS Marketplace上提供
為進一步擴充套件面向AWS客戶的Splunk安全解決方案，Splunk Phantom AMI已經在AWS Marketplace上推出。Phantom使自動處理、編配和響應AWS環境中的威脅變得簡單而直接。AWS客戶可在AWS Marketplace上啟動Splunk Phantom AMI。
訪問Splunk的AWS re:invent 2018頁面，瞭解Splunk參加此次大會的各項活動。欲瞭解更多關於Splunk和AWS解決方案的資訊，請訪問Splunk網站，或訪問我們的AWS Marketplace。
關於Splunk
Splunk 公司（納斯達克股票程式碼：SPLK）幫助企業通過資料提出問題，獲取答案並快速採取行動，來實現業務價值。 企業使用市場領先的Splunk解決方案和機器學習技術，來監測、調查並處理各類業務、IT，安全和物聯網方面的資料。 
Splunk、Splunk>、Listen to Your Data、The Engine for Machine Data、Splunk Cloud、Splunk Light and SPL是Splunk公司在美國和其他國家商標和註冊商標。所有其他品牌名稱、產品名稱以及商標屬於其各自持有者。2018©Splunk有限公司。保留所有權利。
歡迎關注Splunk 中國官方微信：Splunk中文社群 (ID: Splunk-China)