Simplifiez la surveillance des événements de sécurité avec Splashtop et Splunk

Caractéristiques principales :

• Journalisation SIEM : exportez automatiquement les journaux de session et l’historique des configurations de Splashtop vers Splunk via une connexion HTTPS standard afin de surveiller, d’analyser et d’enquêter sur les événements de sécurité. 

• Surveillance complète : surveillez un large éventail d’activités telles que les sessions, les transferts de fichiers, les sessions de ligne de commande, les chats, les activités de connexion, etc. 

• Formats de journaux pratiques : utilisez l’intégration prédéfinie et le format de journal spécifique à Splunk. D’autres formats de journaux sont disponibles, notamment Elastic Common Schema et Splashtop Common Schema. 

• Informations opérationnelles détaillées : exploitez les données de session exportées pour surveiller les activités, résoudre les problèmes opérationnels et effectuer des analyses forensiques.

Principaux avantages :

• Informations améliorées sur la sécurité : détectez et analysez les menaces de sécurité en utilisant les journaux détaillés de Splashtop combinés aux capacités SIEM avancées de Splunk. 

• Conformité simplifiée : simplifiez la conformité réglementaire en centralisant les données de journalisation à des fins d’analyse, d’audit et de stockage à plus long terme. 

• Gestion informatique simplifiée : centralisez les données de Splashtop avec d’autres outils de Splunk pour rationaliser les flux de travail informatiques et de sécurité et pour faciliter la corrélation. 

• Réponse aux incidents accélérée : accédez aux données de session de Splashtop pour enquêter et répondre efficacement aux incidents de sécurité.