Splunk
Plataforma de datos para seguridad y observabilidad que busca datos de máquina a gran escala y añade asistentes y agentes de IA.
Splunk es una plataforma de datos que reúne y consulta datos de máquina para seguridad, observabilidad y operaciones de IA. Splunk se usa mediante su Cloud Platform o su edición Enterprise, con Enterprise Security para la detección de amenazas y la respuesta, Observability Cloud para supervisar aplicaciones e infraestructura, y asistentes y agentes de IA que ayudan a investigar y resolver incidencias.
Ideal para Grandes organizaciones cuyos equipos de seguridad y de operaciones de TI necesitan buscar y correlacionar grandes volúmenes de registros y telemetría en una sola plataforma.
- Plataformas
- MCP
- Modelo de precios
- Hablar con ventas
- Prueba gratuita
- Sí
- Desarrollada por
- Splunk LLC, a Cisco company
- Añadida
Última verificación: . Información obtenida de splunk.com.
¿Qué es Splunk?
Splunk es una plataforma de datos que recoge y analiza datos de máquina para seguridad, observabilidad y operaciones de IA. Su núcleo se ofrece como Splunk Cloud Platform, entregado como servicio, y como Splunk Enterprise. Sobre él se sitúan Enterprise Security, que abarca SIEM, SOAR, analítica del comportamiento de usuarios y desarrollo de detecciones, y Observability Cloud, que abarca rendimiento de aplicaciones, supervisión de infraestructura y analítica de la experiencia digital, junto con IT Service Intelligence y AppDynamics. La búsqueda federada permite a los equipos consultar los datos donde están almacenados en lugar de moverlos. Las funciones de IA incluyen asistentes y agentes para tareas de seguridad y fiabilidad de sitios, un AI Toolkit para crear modelos personalizados, un servidor MCP que conecta herramientas de IA con los datos de Splunk y Agent Observability para supervisar agentes de IA, modelos y costes de tokens. Hay más de 2.000 integraciones disponibles en Splunkbase, con compatibilidad nativa con OpenTelemetry. Splunk es una empresa de Cisco.
Funciones principales
Plataforma de búsqueda y analítica
Indexa y busca datos de máquina de fuentes de nube, SaaS, TI, TO e IoT en el servicio en la nube o en la edición Enterprise.
Búsqueda federada
Consulta telemetría en distintos lugares de almacenamiento sin tener que ingerirla ni trasladarla antes.
Enterprise Security
Combina SIEM, SOAR y analítica del comportamiento de usuarios y entidades para la detección de amenazas, la investigación y la respuesta.
Observability Cloud
Supervisa aplicaciones, infraestructura y experiencia del usuario final, con resolución de problemas asistida por IA para hallar causas raíz.
Agent Observability
Sigue el comportamiento, la calidad y el uso de tokens de agentes y modelos de IA para poder controlar su coste y su deriva.
AI Toolkit y MCP Server
Ofrece herramientas para crear, probar y desplegar IA personalizada, y un servidor que da a los asistentes de IA acceso controlado a los datos de Splunk.
Capturas de pantalla
Casos de uso
- Supervisión de seguridad
- Centraliza los registros para detectar amenazas e investigar incidentes en un centro de operaciones de seguridad.
- Automatización de la respuesta a incidentes
- Orquesta guías de respuesta para que los pasos rutinarios se ejecuten sin esfuerzo manual.
- Resolución de problemas en microservicios
- Sigue un problema de rendimiento a través de los servicios hasta su origen.
- Reducción del ruido de alertas
- Correlaciona y prioriza las alertas para que el personal de guardia vea las que importan.
- Control del gasto en IA
- Atribuye el uso de tokens de LLM a equipos y aplicaciones para mantener los costes visibles.
Lo que debes saber
- Precios a través de ventas
- La página de precios muestra un formulario de contacto con un experto en precios en lugar de una lista de tarifas.
- Varios productos separados
- Seguridad, observabilidad, IT Service Intelligence y AppDynamics son ofertas distintas construidas en torno a la plataforma central.
- Pertenece a Cisco
- El sitio indica que Splunk es ahora una empresa de Cisco y enlaza con el soporte de Cisco.
Preguntas frecuentes
¿Qué es Splunk?
Splunk es una plataforma de datos para seguridad, observabilidad e IA que busca y analiza datos de máquina. Es una empresa de Cisco.
¿Para qué sirve Splunk?
Splunk sirve para supervisar sistemas y aplicaciones de TI, detectar amenazas de seguridad y responder a ellas, y analizar registros y telemetría a gran escala.
¿Usa Splunk IA?
Sí. Splunk ofrece asistentes y agentes de IA para tareas de seguridad y observabilidad, un AI Toolkit para modelos personalizados y Agent Observability para supervisar agentes de IA.
¿Cuánto cuesta Splunk?
Splunk no indica precios en la página de precios revisada. La página describe modelos de precios y remite a los visitantes a contactar con un experto en precios.
¿Hay una prueba gratuita de Splunk?
Sí. El sitio de Splunk ofrece pruebas gratuitas y descargas de sus productos.
¿Tiene Splunk un servidor MCP?
Sí. Splunk incluye un MCP Server entre las capacidades de su plataforma para conectar herramientas de IA con los datos de Splunk de forma segura.
¿Qué integraciones ofrece Splunk?
Splunk afirma que hay más de 2.000 integraciones y apps disponibles en Splunkbase, y que admite OpenTelemetry de forma nativa, además de SDK y agentes.
Para quién es
- Equipos de operaciones de seguridad
- Operaciones de TI
- Ingenieros de fiabilidad de sitios
- Equipos de DevOps
- Empresas
Comentarios
Todavía no hay comentarios. Si has usado Splunk, cuéntales a otros lectores cómo te fue.
Alternativas a Splunk
| Herramienta | Plan gratuito | Precio inicial | API |
|---|---|---|---|
| — | — | Sí | |
| Sí | — | Sí | |
| Sí | — | Sí | |
| — | — | Sí | |
| Sí | — | Sí |
Herramientas de las mismas categorías que Splunk. El precio inicial solo aparece si lo comprobamos en la página de precios del desarrollador; un guion significa que no se comprobó o no está publicado. Todas las herramientas de la categoría DevOps y monitorización