Splunk
Plateforme de données pour la sécurité et l’observabilité, qui interroge des données machine à grande échelle et ajoute des assistants et des agents d’IA.
Splunk est une plateforme de données qui collecte et interroge des données machine pour la sécurité, l’observabilité et les opérations d’IA. Splunk s’utilise via sa Cloud Platform ou son édition Enterprise, avec Enterprise Security pour la détection des menaces et la réponse, Observability Cloud pour la surveillance des applications et de l’infrastructure, et des assistants et agents d’IA qui aident à investiguer et à résoudre les problèmes.
Idéal pour Les grandes organisations dont les équipes de sécurité et d’exploitation informatique doivent interroger et corréler de gros volumes de journaux et de télémétrie sur une seule plateforme.
- Catégories
- DevOps et supervisionAnalyse de données
- Plateformes
- MCP
- Modèle tarifaire
- Contacter le service commercial
- Essai gratuit
- Oui
- Éditeur
- Splunk LLC, a Cisco company
- Ajouté le
Dernière vérification : . Informations issues de splunk.com.
Qu’est-ce que Splunk ?
Splunk est une plateforme de données qui collecte et analyse des données machine pour la sécurité, l’observabilité et les opérations d’IA. Son cœur est proposé sous le nom de Splunk Cloud Platform, fourni en service, et sous celui de Splunk Enterprise. Par-dessus se placent Enterprise Security, qui couvre le SIEM, le SOAR, l’analyse du comportement des utilisateurs et le développement de détections, et Observability Cloud, qui couvre les performances applicatives, la surveillance de l’infrastructure et l’analyse de l’expérience numérique, à côté d’IT Service Intelligence et d’AppDynamics. La recherche fédérée permet aux équipes d’interroger les données là où elles sont stockées plutôt que de les déplacer. Les fonctionnalités d’IA comprennent des assistants et des agents pour la sécurité et la fiabilité des sites, un AI Toolkit pour construire des modèles personnalisés, un serveur MCP qui relie les outils d’IA aux données de Splunk, et Agent Observability pour surveiller les agents d’IA, les modèles et les coûts en tokens. Plus de 2 000 intégrations sont disponibles via Splunkbase, avec une prise en charge native d’OpenTelemetry. Splunk est une société de Cisco.
Fonctionnalités clés
Plateforme de recherche et d’analyse
Indexe et interroge des données machine issues du cloud, du SaaS, de l’IT, de l’OT et de l’IoT, dans le service cloud ou l’édition Enterprise.
Recherche fédérée
Interroge la télémétrie répartie sur différents lieux de stockage sans l’ingérer ni la déplacer au préalable.
Enterprise Security
Associe SIEM, SOAR et analyse du comportement des utilisateurs et des entités pour la détection des menaces, l’investigation et la réponse.
Observability Cloud
Surveille les applications, l’infrastructure et l’expérience des utilisateurs finaux, avec un dépannage des causes profondes assisté par l’IA.
Agent Observability
Suit le comportement, la qualité et la consommation de tokens des agents et des modèles d’IA pour pouvoir maîtriser leur coût et leur dérive.
AI Toolkit et serveur MCP
Fournit des outils pour construire, tester et déployer une IA personnalisée, et un serveur qui donne aux assistants d’IA un accès maîtrisé aux données de Splunk.
Captures d’écran
Cas d’usage
- Surveillance de la sécurité
- Centraliser les journaux pour détecter les menaces et investiguer les incidents dans un centre d’opérations de sécurité.
- Automatisation de la réponse aux incidents
- Orchestrer des playbooks de réponse pour que les étapes de routine s’exécutent sans intervention manuelle.
- Dépannage de microservices
- Remonter un problème de performance à sa source à travers les services.
- Réduire le bruit des alertes
- Corréler et hiérarchiser les alertes pour que les équipes d’astreinte voient celles qui comptent.
- Maîtriser les dépenses d’IA
- Attribuer la consommation de tokens des LLM aux équipes et aux applications pour garder les coûts visibles.
À savoir
- Tarifs via le service commercial
- La page des tarifs présente un formulaire de contact avec un expert en tarification à la place d’une grille de prix.
- Plusieurs produits distincts
- La sécurité, l’observabilité, IT Service Intelligence et AppDynamics sont des offres distinctes construites autour de la plateforme centrale.
- Propriété de Cisco
- Le site indique que Splunk est désormais une société de Cisco et renvoie vers le support de Cisco.
Questions fréquentes
Qu’est-ce que Splunk ?
Splunk est une plateforme de données pour la sécurité, l’observabilité et l’IA, qui interroge et analyse des données machine. C’est une société de Cisco.
À quoi sert Splunk ?
Splunk sert à surveiller les systèmes informatiques et les applications, à détecter les menaces de sécurité et à y répondre, et à analyser les journaux et la télémétrie à grande échelle.
Splunk utilise-t-il l’IA ?
Oui. Splunk propose des assistants et des agents d’IA pour les tâches de sécurité et d’observabilité, un AI Toolkit pour les modèles personnalisés et Agent Observability pour surveiller les agents d’IA.
Combien coûte Splunk ?
Splunk n’indique pas de prix sur la page des tarifs consultée. La page décrit des modèles de tarification et invite les visiteurs à contacter un expert en tarification.
Existe-t-il un essai gratuit de Splunk ?
Oui. Le site de Splunk propose des essais gratuits et des téléchargements de ses produits.
Splunk a-t-il un serveur MCP ?
Oui. Splunk range un serveur MCP parmi les capacités de sa plateforme pour relier les outils d’IA aux données de Splunk de façon sécurisée.
Quelles intégrations Splunk propose-t-il ?
Splunk indique que plus de 2 000 intégrations et applications sont disponibles sur Splunkbase, et qu’il prend en charge OpenTelemetry nativement, ainsi que des SDK et des agents.
Pour qui
- Équipes d’opérations de sécurité
- Exploitation informatique
- Ingénieurs en fiabilité des sites
- Équipes DevOps
- Grandes entreprises
Commentaires
Aucun commentaire pour l’instant. Vous avez utilisé Splunk ? Racontez aux autres lecteurs comment cela s’est passé.
Alternatives à Splunk
| Outil | Formule gratuite | Prix de départ | API |
|---|---|---|---|
 DynatracePlateforme d’observabilité qui surveille applications, infrastructure, journaux et sécurité, et analyse les données avec l’IA. |
— | — | Oui |
 OpenReplaySuite open source de relecture de sessions et d’analyse produit, auto-hébergeable ou proposée en instance gérée. |
Oui | — | Oui |
 PostHogPlateforme de données produit qui réunit analyse, relecture de sessions, feature flags, suivi des erreurs et entrepôt de données, avec de l’IA par-dessus. |
Oui | — | Oui |
 AtriaPlateforme de workflow publicitaire par IA pour étudier, préparer, générer, lancer et analyser des annonces Meta. |
— | — | Oui |
 LangChainFrameworks open source pour agents et plateforme LangSmith pour tracer, évaluer et déployer des agents d’IA. |
Oui | — | Oui |
Dans les mêmes catégories que Splunk. Un prix de départ n’apparaît que si nous l’avons vérifié sur la page des tarifs de l’éditeur ; un tiret signifie qu’il n’a pas été vérifié ou n’est pas publié. Tous les outils : DevOps et supervision