نرم افزار Splunk Phantom

معرفی نرم افزار Splunk Phantom

 

نرم افزار Splunk Phantom

 

شرکت اسپلانک با به‌دست آوردن مالکیت شرکت Phantom نرم افزارکامل Splunk Phantom را تکامل بخشیده است و ادغام این دو شرکت مزایای بیشتری برای کاربران، مشتریان و شرکای شرکت فراهم نموده است.

شرکت Phantom از این امتیاز برخوردار بود که امنیت بزرگ‌ترین سازمان‌ها و شرکت‌های تولیدی، بهداشتی، فناوری و مالی و همچنین بزرگ‌ترین ادارات دولتی بر عهده داشته باشد. اسپلانک با این اقدام، این امکان را فراهم ساخت تا آن را نه تنها در حوزه‌ی امنیت، بلکه در بازار گسترده‌تری از IT افزایش دهد. از آنجاییکه امروزه سازمان‌ها نیاز شدیدی به خودکارسازی و هماهنگ‌سازی دارند تا بتوانند واکنش سریع‌تری به تهدیدات داشته باشند این محصول اطمینان خاطر آنها را بطور کامل برآورده خواهد کرد.

اسپلانک در جذب، ذخیره و تحلیل داده‌های ماشینی، پیشرو شده است،Phantom  نیز به عاملی مهم در انجام عملیات بر روی آن داده‌ها بدل شده است. بدین دلیل است که ادغام اسپلانک و فانتوم بسیار مناسب و خوب است. ترکیب فناوری‌های آنها این امکان را به مشتریان می‌دهد که به حملات پیچیده‌ی و رو به افزایش، سریع‌تر پاسخ بدهند و بدین طریق به آن‌ها کمک می‌کند که چند قدم از تهدیدات جلوتر باشند.

افرادی که در تیم‌های امنیتی کار می‌کنند، با زیرساخت امنیتی پیچیده‌ای شامل گستره‌ای از تکنولوژی‌ها از چندین منبع و علاوه بر آن منابع محدودی برای دفاع از سازمان خود سروکار دارند.

نرم افزار Splunk Phantom که یکی از بهترین راهکارهای Security, Orchestration, Automation and Response یا SOAR است، با یکپارچه ‌سازی تیم، فرایند‌ها و ابزارِ سازمان‌ها، به نجاتشان می‌آید، تا بتوانند بهترین دفاع ممکن را در کمترین زمان ارائه نمایند.  در ادامه به معرفی ویژگی های Splunk Phantom خواهیم پرداخت.

اجزای نرم افزار Splunk Phantom

این محصول از قسمت های گوناگون تشکیل شده است. نرم افزار فانتوم بصورت یک App برروی اسپلانک راه اندازی شده و یک سیستم برای تبیین امنیت (Security Orchestrator) ، اتوماسیون و پاسخ (SOAR) است. همچنین این محصول ترکیبی از برنامه ریزی زیرساخت های امنیتی، اتوماسیون Playbook و قابلیت مدیریت پرونده برای ادغام تیم ، فرآیندها و ابزارهای شما است که به شما کمک می کند تا گردش کارهای امنیتی را تنظیم کنید ، کارهای امنیتی تکراری را به صورت خودکار انجام دهید و به سرعت به تهدیدات پاسخ دهید.

نرم افزار Splunk Phantom

 

قابلیت App در نرم افزار اسپلانک،  امکان اتصال به فناوری های امنیتی Third-party را اضافه به نرم افزار فانتوم اسپلانک می کند و به Splunk Phantom اجازه دسترسی و اجرای اقداماتی را می دهد که توسط این فن آوری ها ارائه شده است.  برخی از برنامه ها همچنین یک مولفه بصری مانند ابزارهایی دارند که می توانند برای ارائه داده های تولید شده توسط برنامه استفاده شوند و نمودار سه برنامه زیر را در یک محیط Splunk Phantom نشان دهند:

  • برنامه MaxMind عملی برای یافتن موقعیت جغرافیایی آدرس IP را ارائه می دهد.
  • برنامه PhishTank اقدامی را برای یافتن اعتبار یک URL انجام می دهد.
  • برنامه Firewall Palo Alto Networks (PAN) اقدامات مختلفی از جمله مسدود کردن و رفع انسداد دسترسی به آدرس های IP ، برنامه ها و URL ها را فراهم می کند.

Playbook در اسپلانک، مجموعه ای از وظایف اتوماسیون را تعریف می کند که بر اساس داده های جدید وارد نرم افزار Splunk Phantom عمل می کنند. به عنوان مثال ، می توانید یپیکربندی را با اقدامات مربوط به همه کانتینرهای جدید با برچسب خاص را اجرا کند. هر زمان که مورد جدیدی در Splunk Phantom ایجاد می شود.  Playbook 1 عملکردهای MaxMind و PAN Firewall نسخه 2.7 را اجرا می کند.

همچنین در اسپلانک مولفه های دیگری از قبیل Container، Case، Artifact (اطلاعاتی مانند هش فایل ، آدرس IP یا عنوان ایمیل)، IOC (Indicator of Compromise) و Workbook (الگویی که لیستی از وظایف استاندارد را در اختیار شما قرار می دهد و تحلیلگران می توانند هنگام ارزیابی موارد از آن پیروی کنند( هم موجود میباشد که به مدیران در بررسی دقیق تر شبکه کمک میکند.

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد.

کمک به موسسه خیریه

You cannot copy content of this page