افزونه امنیتی IT Intelligence Service یا به اختصار ITSI یک افزونه بسیار مفید و کاربر پسند جهت پایش و نظارت دقیق روی تمام اجزای شبکه داخلی و خارجی سازمانها میباشد. این افزونه به صورت فایل spl ارائه میشود و به صورت مستقیم روی نرمافزار Splunk Enterprise نصب و پیادهسازی میگردد. این افزونه در حالت عادی امکان استفاده بدون لایسنس مجزا را دارد و نیازی به تهیه لایسنس جداگانه نخواهد بود اما در صورتی که نیاز به فعالسازی قابلیتهای پیشرفته روی این افزونه باشد الزاما بایستی از لایسنس پرمیوم جهت فعالسازی لایسنس اسپلانک ITSI استفاده نمود. همچنین جهت بروزرسانی دائمی این افزونه بایستی آخرین نسخه فایل spl مربوطه را از طریق اکانت خریداری شده روی سایت اسپلانک تامین نمود.
افزونه ITSI یک راهکار کارآمد برای نظارت و تحلیل شبکه است که به هوش مصنوعی تجهیز شده و برای عملیات فناوری اطلاعات (AIOps) مورد استفاده قرار میگیرد. این راهکار دید کاملی نسبت به وضعیت سلامت خدمات مربوط به فناوری اطلاعات و زیرساختهای آنها ارائه میدهد. ITSI از طریق نظارت، تحلیل و تجسم دادهها از منابع مختلف بهصورت لحظهای، گزارشهای دقیق و سفارشی درباره عملکرد شبکه سازمان ایجاد میکند.
این افزونه از قابلیتهای یادگیری ماشینی و تحلیلهای پیشرفته بهره میبرد تا چشم اندازهای پیشبینیکنندهای درباره عملکرد و وضعیت سلامت خدمات فناوری اطلاعات ارائه دهد. این ابزار میتواند دادهها را طی مدت طولانی تحلیل کرده، الگوها را شناسایی کند و مدلهای پیشبینیکنندهای بسازد که میتوانند تداوم عملکرد و سرویسدهی زیرساختهای فناوری اطلاعات را تضمین نمایند. قابلیت تحلیل و پیشبینی به تیمهای فناوری اطلاعات کمک میکند تا مشکلات یا ناهنجاریهای احتمالی را قبل از تبدیل شدن به حوادث بحرانی شناسایی کنند و اقدامات پیشگیرانهای برای جلوگیری یا کاهش اختلالات اتخاذ نمایند. به عنوان مثال ITSI میتواند تنگناهای احتمالی منابع، خرابی برنامهها یا مشکلات شبکه را پیشبینی کرده و توصیههایی برای بهینهسازی عملکرد و تداوم در دسترس بودن و عملیاتی بودن زیرساختهای شبکه ارائه دهد.
این افزونه یک سامانه مرکزی برای تیمهای فناوری اطلاعات فراهم میکند تا دادههای تولید شده توسط سیستمها و اجزای زیرساخت شبکه مختلف مانند سرورها، برنامهها، دستگاههای شبکه، پایگاههای داده و ابزارهای امنیتی را جمعآوری، فهرستبندی و تحلیل کنند. این سیستم از قابلیتهای یادگیری ماشینی و تحلیل برای شناسایی الگوها، ناهنجاریها و روندهای موجود در دادهها استفاده میکند.
با استفاده از لایسنس اسپلانک ITSI سازمانها میتوانند نظارت مبتنی بر خدمات را راهاندازی کرده، توافقنامههای سطح خدمات (SLA) را تعریف کنند، داشبوردها و تجسمهای گرافیکی ایجاد کرده و مکانیسمهای هشدار و اطلاعرسانی برای مدیریت پیشگیرانه خرابیها را برقرار نمایند. این ابزار ویژگیهای پیشرفتهای مانند همبستگی رویدادها، تحلیل علل ریشهای، تحلیل پیشبینیکننده و برنامهریزی ظرفیت را فراهم میکند.
از لایسنس اسپلانک ITSI میتوان برای نظارت و پایش تمام سرویس ها و سامانه های اختصاصی درون سازمانی بهره برد و تمام گلوگاه ها و نقاط ضعف موجود را به سرعت و با سهولت شناسایی و برطرف نمود. این افزونه به طور گسترده توسط تیمهای عملیات فناوری اطلاعات، تیم های DevOps و مدیریت خدمات فناوری اطلاعات در سازمانهایی با هر اندازه و در هر حوزه فعالیت با هدف به دست آوردن چشم اندازهای عملیاتی و تضمین کیفیت بالای خدمات به کاربران و مشتریان استفاده میشود.
هدف اصلی Splunk IT Service Intelligence که به اختصار ITSI نامیده میشود سادهسازی مانیتورینگ سرویسها با تجزیه و تحلیلهای داده محور میباشد. با استفاده از لابسنس Splunk ITSI ، قابلیتهای زیر برای کاربران فراهم میگردد:
در حال حاضر، اهمیت و دشواری مدیریت عملیاتهای IT بیش از همیشه نمود یافته است. کارشناسان برای فعال نگهداشتن سرویسهای مهم، به یک دیدگاه سرویسمحور در مورد IT و کسبوکار نیاز دارند.
با توجه به اینکه لایسنس اسپلانک ITSI بر روی پلتفرم Splunk برای دادههای ماشینی ایجاد میشود، جهت جمعآوری و فهرستبندیِ چندین ترابایت از رویدادها و شاخصهای قدیمی و یا Real-Time در سراسر دیتاسنترها و زیرساختهای مبتنی بر Cloud مقیاسبندی میشود. همچنین چندین گزینه نیز از جمله On-Premise در یک فضای Hybrid یا یک راهکار Host شده در Cloud برای پیادهسازی ارائه میکند.
نرمافزار Splunk Enterprise، با استفاده از لایسنس اسپلانک، دادههای ماشینی را به هوش عملی یا Actionable Intelligence تبدیل مینماید. این تکنولوژی، با ادغام دادهها در سراسر سازمان، به ارائه دید کلی در Silo نسبت به صحت کارکرد سرویسها، تصویرسازی سرویسها و شاخصهای کلیدی عملکرد برای شناسایی دیدگاههای جدید و تبدیل دادههای عملیاتی به دادههای تاثیرگذار در سازمان میپردازد. با ارائه اطلاعات مرتبط و به موقع در مورد سرویسهای تاثیرگذار بر سازمان و یکپارچهسازی Silo های داده، Splunk Enterprise علاوه بر کاهش زمان رفع مشکل، موجب بهبود عملیات و ایجاد Service Intelligence میگردد.
لایسنس Splunk ITSI روابط متقابل و وابستگیها را در تمامی اجزای سرویسها به صورت تصویری نشان میدهد. همچنین فعالیتهای سرویسها و کسبوکار را با معیارها و شاخصهای عملکردی مانیتور میکند تا با اهداف و استراتژیهای سازمان همسو باشند. با استفاده از این تکنولوژی، دیدی Real-Time نسبت به شاخصهای عملکرد و سلامت سرویسها ارائه میشود که به تصمیمگیریهای مناسب در کسبوکار کمک میکند. همچنین میتوان داشبوردها را با فیلترها، ویجتها و نقشهای مرتبط به صورت اختصاصی برای سازمان طراحی و سفارشیسازی کرد.
این راهکار شاخصها و رویدادها را در Swim Lanes سازماندهی نموده و مرتبط میسازد تا روند بررسی و تشخیص را تسریع نماید. علاوه بر آن، عملکرد Real Time را با عملکردهای گذشته مقایسه مینماید تا درک بهتری از روندها ایجاد نموده و موضوعات سیستماتیک را شناسایی نماید. با استفاده از لایسنس Splunk ITSI، فرآیند بررسی دقیق از داشبورد تا دادههای خام با هدف شناسایی دلایل اصلی مشکل صورت میگیرد.
این تکنولوژی، یک Cross-Silo Visibility را نسبت به شاخصهای مهم عملکرد و سلامت در سرویسهای IT ارائه نموده و از طریق یکپارچهسازی دادهها در شرکت، امکان طراحی سرویسها و KPIها را به صورت بصری فراهم مینماید؛ در نتیجه میتوان اطلاعات جدیدی را کشف نمود، عملیاتهای نرمال را آغاز نموده و دادههای عملیاتی را به تاثیر کسب و کار تعبیر کرد. همچنین شما با لایسنس اسپلانک ITSI قادر خواهید بود که:
