Splunk
Piattaforma di dati per sicurezza e osservabilità che cerca nei dati delle macchine su larga scala e aggiunge assistenti e agenti IA.
Splunk è una piattaforma di dati che raccoglie e analizza i dati delle macchine per sicurezza, osservabilità e operazioni di IA. Si usa con Cloud Platform o con l’edizione Enterprise, insieme a Enterprise Security per il rilevamento delle minacce e la risposta, a Observability Cloud per il monitoraggio di applicazioni e infrastruttura e ad assistenti e agenti IA che aiutano a indagare e risolvere i problemi.
Indicato per Grandi organizzazioni i cui team di sicurezza e operazioni IT devono cercare e correlare grandi volumi di log e telemetria in un’unica piattaforma.
- Piattaforme
- MCP
- Modello di prezzo
- Contatta il team vendite
- Prova gratuita
- Sì
- Sviluppato da
- Splunk LLC, a Cisco company
- Aggiunto
Ultima verifica: . Informazioni tratte da splunk.com.
Che cos’è Splunk?
Splunk è una piattaforma di dati che raccoglie e analizza i dati delle macchine per sicurezza, osservabilità e operazioni di IA. Il nucleo è offerto come Splunk Cloud Platform, erogato come servizio, e come Splunk Enterprise. Sopra ci sono Enterprise Security, che copre SIEM, SOAR, analisi del comportamento degli utenti e sviluppo di regole di rilevamento, e Observability Cloud, che copre prestazioni applicative, monitoraggio dell’infrastruttura e analisi dell’esperienza digitale, insieme a IT Service Intelligence e AppDynamics. La ricerca federata permette ai team di interrogare i dati dove sono archiviati invece di spostarli. Le funzioni di IA comprendono assistenti e agenti per la sicurezza e per l’affidabilità dei sistemi, un AI Toolkit per creare modelli personalizzati, un server MCP che collega gli strumenti di IA ai dati di Splunk e Agent Observability per monitorare agenti IA, modelli e costi dei token. Tramite Splunkbase sono disponibili più di 2.000 integrazioni, con supporto nativo a OpenTelemetry. Splunk è un’azienda Cisco.
Funzioni principali
Piattaforma di ricerca e analisi
Indicizza e cerca i dati delle macchine da fonti cloud, SaaS, IT, OT e IoT nel servizio cloud o nell’edizione Enterprise.
Ricerca federata
Interroga la telemetria in luoghi di archiviazione diversi senza prima acquisirla o spostarla.
Enterprise Security
Combina SIEM, SOAR e analisi del comportamento di utenti ed entità per rilevamento delle minacce, indagine e risposta.
Observability Cloud
Monitora applicazioni, infrastruttura ed esperienza degli utenti finali, con ricerca assistita dall’IA delle cause principali dei problemi.
Agent Observability
Segue comportamento, qualità e consumo di token di agenti e modelli IA, così da poterne governare costi e deriva.
AI Toolkit e server MCP
Fornisce gli strumenti per creare, testare e distribuire IA personalizzata e un server che dà agli assistenti IA un accesso governato ai dati di Splunk.
Screenshot
Casi d’uso
- Monitoraggio della sicurezza
- Centralizza i log per rilevare le minacce e indagare sugli incidenti in un centro operativo di sicurezza.
- Automazione della risposta agli incidenti
- Orchestra playbook di risposta in modo che i passaggi di routine si eseguano senza intervento manuale.
- Risoluzione dei problemi nei microservizi
- Segui un problema di prestazioni attraverso i servizi fino alla sua origine.
- Ridurre il rumore degli avvisi
- Correla e dai priorità agli avvisi, così chi è reperibile vede quelli che contano.
- Governare la spesa per l’IA
- Attribuisci il consumo di token degli LLM a team e applicazioni per tenere i costi visibili.
Cose da sapere
- Prezzi tramite il team vendite
- Al posto di un listino, la pagina dei prezzi mostra un modulo di contatto per parlare con un esperto di prezzi.
- Più prodotti separati
- Sicurezza, osservabilità, IT Service Intelligence e AppDynamics sono offerte distinte costruite attorno alla piattaforma di base.
- Di proprietà di Cisco
- Il sito dichiara che Splunk è ora un’azienda Cisco e rimanda al supporto di Cisco.
Domande frequenti
Che cos’è Splunk?
Splunk è una piattaforma di dati per sicurezza, osservabilità e IA che cerca e analizza i dati delle macchine. È un’azienda Cisco.
A cosa serve Splunk?
Splunk serve a monitorare sistemi e applicazioni IT, rilevare minacce alla sicurezza e rispondere, e analizzare log e telemetria su larga scala.
Splunk usa l’IA?
Sì. Splunk offre assistenti e agenti IA per attività di sicurezza e osservabilità, un AI Toolkit per modelli personalizzati e Agent Observability per monitorare gli agenti IA.
Quanto costa Splunk?
Splunk non indica i prezzi nella pagina dei prezzi che abbiamo esaminato. La pagina descrive i modelli di prezzo e invita a contattare un esperto di prezzi.
Esiste una prova gratuita di Splunk?
Sì. Il sito di Splunk offre prove gratuite e download dei suoi prodotti.
Splunk ha un server MCP?
Sì. Splunk elenca un server MCP tra le funzioni della piattaforma, per collegare in modo sicuro gli strumenti di IA ai dati di Splunk.
Quali integrazioni offre Splunk?
Splunk dichiara che su Splunkbase sono disponibili più di 2.000 integrazioni e app, e che supporta nativamente OpenTelemetry insieme a SDK e agenti.
A chi è rivolto
- Team di operazioni di sicurezza
- Operazioni IT
- Site reliability engineer
- Team DevOps
- Grandi aziende
Commenti
Ancora nessun commento. Se hai usato Splunk, racconta agli altri lettori com’è andata.
Alternative a Splunk
| Strumento | Piano gratuito | Prezzo di partenza | API |
|---|---|---|---|
 Elastic StackSuite costruita attorno a Elasticsearch per ricerca, osservabilità e sicurezza, con ricerca vettoriale e strumenti per agenti di IA. |
— | — | Sì |
 OpenReplaySuite open source di replay delle sessioni e analisi di prodotto, che si può ospitare in autonomia o usare come istanza gestita. |
Sì | — | Sì |
 PostHogPiattaforma di dati di prodotto che unisce analisi, session replay, feature flag, tracciamento degli errori e un data warehouse, con l’IA in aggiunta. |
Sì | — | Sì |
 AI2SQLAssistente SQL basato su IA che scrive, spiega, corregge e ottimizza query sullo schema reale del tuo database. |
Sì | 9 $/mese | Sì |
 AltIndexPiattaforma di analisi azionaria che valuta le aziende con dati alternativi come attività sui social, traffico web e assunzioni. |
Sì | — | Sì |
Strumenti delle stesse categorie di Splunk. Il prezzo di partenza compare solo se lo abbiamo controllato sulla pagina dei prezzi dello sviluppatore; un trattino significa che non è stato controllato o non è pubblicato. Tutti gli strumenti della categoria DevOps e monitoraggio