Splunk Enterprise

Avantages

J’ai pu me servir de Splunk lors d’une mission chez un client. Nous étions face a un problème : beaucoup de datas sur nos serveurs de productions et des difficultés pour les récupérer quotidiennement et les analyser. Après une formation sur Splunk et quelques heures de travail nous avions notre premier Dashboard remontant beaucoup de données de nos serveurs de productions. Le plus intéressant était de voir en réel nos pannes serveurs. Grâce à Splunk la mission était plus facile.

Inconvénients

Dès qu’il fallait aller vers un cas complexe de récupération de données croisées avec d’autres états de serveur, il fallait alors être plus compétent en programmation. Ça a bloqué certains membres de l’équipe car il leur fallait d’autres formations pour suivre.

Avantages

Capable de bâtir des tableau de bord très personnalisé et devient un outil d'analyse très puissant. On peut monitorer facilement nos équipements

Inconvénients

Pour bien profiter de Splunk, on doit connaitre beaucoup de fonction.
Peu efficace pour un débutant

Avantages

facile a installer et configurer sur le serveur et aussi la partie cliente

Inconvénients

les add-on sont pas toutes la et le SPL difficile a apprndre

Avantages

Splunk est un logiciel tres pratique qui me permet de mieux géré le quotidien dans mon entreprise

Inconvénients

Grâce a splunk je n'est plus de souci pour la gestion hebdomadaire des activités de mon entreprise

Avantages

Le logiciel splunk entreprise est très bon pour la gestion de l'intelligence aux entreprises.

Inconvénients

Ce logiciel splunk entreprise a un rapport prix accessibles que j'ai pas grand chose à souligner

Avantages

Afin d'analyser les données personnalisables permettant d'enquêter, dd surveiller et d'agir en temps réel, ce logiciel est très important. Il répond également aux éventuels problèmes informatiques.

Inconvénients

C'est un outil gestionnaire qui est sans inconvénient.

Avantages

C'est un très bon logiciel en matière de sécurité , ses gens là ne rigole pas du tout. Grâce à ce logiciel , je peux maintenant mettre en ligne facilement mes données, même celles qui sont sensibles

Inconvénients

Je n'ai retenu que du positif avec ce logiciel. Il est juste Wow

Avantages

Splunk est un logiciel qui m'aide à mieux examiner les journaux

Inconvénients

Splunk est un logiciel qui me permet d'être au courant des activités quotidiennes

Avantages

Ce logiciel est bien pour la gestion des journaux au quotidien. Et ça aide mieux à planifier.

Inconvénients

C'est efficace ce logiciel,et c'est rapide pour les tâches.

Avantages

Ce logiciel est recommandé car elle permet une meilleure analyse des journaux. Elle est très pratique

Inconvénients

Ce logiciel est facile d'accès et n'est pas très coûteuse aussi.

Avantages

Logiciel de qualité acceptée et recommandé à l'utilisateur pour la visualisation des données et assure la sécurité informatique.

Inconvénients

Je n'ai pas d'inconvénients à soulever à ce logiciel. Je recommande ça à l'utilisateur.

Avantages

Le splunk enterprise est tres bon pour les analyses des produits.

Inconvénients

Il a un rapport prix acceptable que j'ai pas imaginé

Avantages

C'est un logiciel très fiable et très pratique pour l'utilisation

Inconvénients

Pour moi, il est sans faille, je le recommande

Avantages

C'est un bon logiciel de formation très facile

Inconvénients

Je n'ai pas grand chose à reprocher. C'est très bon.

Avantages

Nous a permis de faire des dashboards sur le suivi des patching de nos VM sur le Cloud et de l'installation de Crowdstrike. Mais aussi de traquer l'utilisation du NTLM V1 pour le désactiver sur nos serveurs

Inconvénients

Les query sont un peu long et prennent un peu de temps à etre apprise

Avantages

- Easy to triage and monitor alert (Very fast and gives effective results as compared to other produts)Arcsight,Devo etc- Customer Support is excellent- Threat Hunting can be done effectively with the help of Splunk(IOC based,Corellation based etc)- Log parising is very effective & intelligent.

Inconvénients

- The only think i liked least about splunk is the cost involved/pricing model in case of high data volumes.

Avantages

Splunk is a great platform widely used for log collecting and management but also for implementing some security tools necessary for hardening the cyber security of your company.The main feature I liked is the log collecting that can collect from virtually any IT device and can correlate events for rendering easy the investigating during some security event.

Inconvénients

Splunk is a great log management and security platform the ony think I did'nt like is the price compared to others. However it has so many features that the price is right.

Alternatives envisagées 

Pourquoi passer à Splunk Enterprise

Avantages

The customer service was incredible and the account rep was kind.

Inconvénients

It was very difficult for us to configure with our currents data.

Alternatives envisagées 

Pourquoi passer à Splunk Enterprise

Avantages

I love how detailed you can have the dasboards and charts go. It supports tons of chart types, and custom reporting elements. But above all, with the automaetd monitoring, you can have access to continuous insights from large data you wouldn't have been able to make sense of otherwise.

Inconvénients

It's quite difficult to set up in the beginning. It took us a lot longer than expected to map our production data onto the system. But once you have it up and running, it works like clockwork

Alternatives envisagées 

Pourquoi passer à Splunk Enterprise

Avantages

It's a really good tool for monitoring and query logs

Inconvénients

The proprietary Query language is difficult to use

Avantages

Powerful search language
Advanced visualisation
Flexibility to accept logs from any source
High availability
Ease of administration

Inconvénients

The cost is too high compared to other log monitoring tools.

Alternatives envisagées 

Pourquoi passer à Splunk Enterprise

Avantages

Without worrying too much about data type or normalization, Splunk Enterprise can efficiently manage massive amounts of data from numerous sources. Data may be accessed in a flash, and there are a number of options for tailoring and integrating data analysis workflows to create bespoke dashboards or utilizing apps from our other product partners.

Inconvénients

There isn't much I dislike about splunk, however if we have to be picky, it would be that it's more difficult to maintain as an administrator when splunk is installed on outdated architecture.

Avantages

Intuitive, customizable and really usefull in everyday work. The different section "smart, quick and detailed" gives you the freedom to choice how to interact with the tool.

Inconvénients

Some bugs on the Alerts section to edit makes the experience worse than I expect.

Avantages

Capabilities and features of the tools provided are useful

Inconvénients

This is one of the costly tools Available in the market

Avantages

The software is user-friendly and has powerful data visualization tools.

Inconvénients

I wish the pricing was more affordable for small businesses like mine, and some features can be overwhelming for beginners.