Splunk

Notre avis sur Splunk : un logiciel SIEM (security information event management) à découvrir

Découvrir Splunk: fonctionnalités & intégrations

Splunk c’est quoi ?

Splunk est un logiciel SIEM (security information event management) en mode SaaS dont les prix débutent à partir de 2430 euros par mois, et qui est utilisé principalement par des entreprises et spécialistes de la sécurité informatique : Logiciels informatiques ….

Ce logiciel dispose d’une offre d’essai gratuit de 14 jours pour vous permettre de tester ses fonctionnalités : Analyse comportementale, Gestion des incidents, Gestion de la conformité, Rapports, Surveillance du processeur, Planification …

SAI est une solution de surveillance de l’infrastructure informatique qui unifie et corrèle les métriques et les journaux pour une expérience de surveillance et de dépannage cohérente, facilitant ainsi la gestion des besoins de surveillance et d’observabilité des administrateurs système. Les enquêtes intelligentes accélèrent la détection des tendances et l’identification de la cause première des problèmes de serveur, de système d’exploitation, de machine virtuelle, de cloud et de conteneur. Les métriques de vos hôtes sur site, hybrides, cloud et conteneurs peuvent vous aider à identifier les tendances en matière de performances et les vulnérabilités de votre infrastructure. Les journaux et événements de vos hôtes vous fournissent un enregistrement complet des problèmes, des modifications et des actions qui vous aident à déterminer la cause première. SAI vous permet de surveiller l’infrastructure en temps réel grâce à ses visualisations prédéfinies. Vous pouvez également surveiller les performances des infrastructures hybrides par entité, notamment le processeur, le réseau, la mémoire, le disque, la charge du système, les dimensions personnalisées et bien plus encore. C’est à l’utilisateur de décider s’il surveille des entités individuelles ou des groupes d’entités. SAI est un excellent outil pour la surveillance unifiée des infrastructures car il est rapide, peu coûteux et simple.

Découvrir Splunk

Ses principales fonctionnalités :

▶ Tableau de bord
▶ Intelligence commerciale/client
▶ Science des données
▶ sécurité réseau
▶ gestion informatique
▶ Service Desk
▶ gestion des incidents
▶ gestion des serveurs
▶ cybersécurité
▶ Contrôle d’accès
▶ Evaluation de la sécurité
▶ Gestion des menaces
▶ Gestion de la conformité
▶ Gestion des opérations
▶ Planification de la maintenance
▶ Surveillance du réseau
▶ Accès/Contrôle à distance
▶ Incident Gestion
▶ Rapports
▶ Gestion des actifs informatiques
▶ Portail libre-service
▶ Gestion des achats
▶ Télécommande
▶ Alertes/Notifications
▶ Gestion des tickets
▶ Piste d’audit
▶ Actions correctives
▶ Rapports d’incidents
▶ Alertes/Notifications
▶ Journaux d’événements
▶ Surveillance du processeur
▶ Planification
▶ Gestion des informations d’identification
▶ Utilisateur Surveillance des activités
▶ Surveillance des e-mails
▶ Contrôles d’accès/Autorisations
▶ Gestion des points de terminaison
▶ Analyse des vulnérabilités
▶ IA/Apprentissage automatique
▶ Pare-feu

Les intégrations tierces & APIs :

D’après sa fiche technique Splunk peut se connecter à plus de 12 solutions tierces comme Amazon GuardDuty, AlertOps, ou encore OverOps afin de faciliter les échanges de données entre applications, de gagner en productivité, et de bénéficier de nouvelles fonctionnalités. Ce logiciel dispose également d’une API ouverte pour vous permettre de réaliser des développements sur-mesure.

Caractéristiques :

▶ Qu’est-ce qu’un logiciel SIEM ? Nous avons classé Splunk dans la catégorie des logiciels SIEM (security information event management) : Un logiciel SIEM (Security Information and Event Management) collecte, analyse et corrèle les données de sécurité provenant de divers systèmes. Il détecte, surveille et alerte en temps réel sur les menaces potentielles, tout en générant des rapports pour faciliter la gestion des incidents et renforcer la sécurité informatique de l’entreprise.

On peut également classer ce logiciels dans 5 autres catégories : Logiciels de sécurité informatique | Logiciels SIEM (security information event management) | Logiciels Big Data | Logiciels ITSM (gestion des services informatiques) | Logiciels de sécurité réseau

▶ Compatibilité : il s’agit d’un progiciel SaaS accessible depuis un navigateur (compatible Windows & Mac)

▶ Application mobile : d’après nos recherches, ce logiciel ne dispose pas d’application Android ou iOS, mais reste accessible en mode web mobile.

▶ Utilisateurs : principalement des développeurs et informaticiens d’Administrations, Artisans, Associations, Commerçants, Indépendants, ETI, Grande entreprises, PME, Startups et de TPE des secteurs Informatique, Technologies et services de l’information …

▶ Tarifs : à partir de 2430 euros par mois

▶ Offre d’essai gratuite : oui, pendant 14 jours

Notre avis sur Splunk : avantages & inconvénients

Voici notre avis sur Splunk : Avec plusieurs milliers d’avis en ligne déposés par des utilisateurs, Splunk est un logiciel de sécurité informatique / logiciel SIEM (security information event management) hautement reconnu et nous lui avons attribué la note de 9/10 car il dispose d’un certain nombre d’avantages et fonctionnalités (Mode SaaS …)

Transformez les données en réponses avec Splunk déployé et géré en tant que service de manière sécurisée, fiable et évolutive. Avec votre backend informatique géré par nos experts Splunk, vous pouvez vous concentrer sur l’exploitation de vos données. L’infrastructure provisionnée et gérée par Splunk offre une solution d’analyse de données clé en main basée sur le cloud. Allez vivre dans seulement deux jours. Les mises à niveau logicielles gérées garantissent que vous disposez toujours des dernières fonctionnalités. Exploitez la valeur de vos données en quelques jours avec moins d’exigences pour transformer les données en action. Splunk Cloud répond aux normes de sécurité FedRAMP et aide les agences fédérales américaines et leurs partenaires à prendre des décisions en toute confiance et à prendre des actions décisives au rythme de leur mission. Améliorez la productivité et les informations contextuelles grâce aux applications mobiles, à la réalité augmentée et aux fonctionnalités de langage naturel de Splunk. Étendez l’utilité de vos solutions Splunk à n’importe quel endroit avec une simple phrase ou du bout du doigt. De la gestion de l’infrastructure à la conformité des données, Splunk Cloud est conçu pour évoluer.

Ses avantages :

▲ Analyse comportementale
▲ Gestion des incidents
▲ Gestion de la conformité
▲ Rapports
▲ Interface en français
▲ Intégrations tierces possibles
▲ Logiciel disponible en version gratuite
▲ Essai gratuit possible

Ses inconvénients :

▼ Il peut y avoir des problèmes d »interopérabilité entre applications SaaS.

Découvrir Splunk

Les avis des utilisateurs & références clients :

Les avis en ligne sur Splunk sont extrêmement nombreux et sont généralement positifs :

« Les principaux avantages de Splunk Cloud sont qu’il vous offre la flexibilité du cloud computing et une vue intégrée de votre système. Les autres offres Splunk Cloud incluent un environnement cloud dédié pour les clients, complet avec une attestation SOC2 Type 2 ; une vue intégrée sur différents environnements logiciels ; et la possibilité de multiplier par dix les volumes de données sous licence. »

N’hésitez pas à donner vous aussi votre Splunk avis en commentaire : évaluez son rapport qualité/prix, sa richesse fonctionnelle, sa facilité d’utilisation …

Références clients

Splunk est un progiciel normalement utilisé exclusivement par des professionnels. L’éditeur revendique de nombreux utilisateurs en France et dans le monde, et notamment des entreprises comme Telenor, Unicredit, Ideeli, Mckenney’S ou bien encore Tesco …

Prix & Essai gratuit

Le prix de Splunk est de 2430 euros par mois dans sa version standard, et vous pouvez l’essayer gratuitement pendant 14 jours !

Splunk : Prix des versions premiums

Splunk est un logiciel SaaS disponible sous forme d’abonnement : plusieurs tarifs / plans sont disponibles en fonction de différents critères (comme le nombre de fonctionnalités, des quotas, la durée d’engagement …) :

▶ Standard: 2430 euros par mois
▶ Pro: 2700 euros par mois
▶ Enterprise: 8100 euros par mois
▶ Premium: prix sur demande

Découvrir Splunk

Pricing plan / Grille tarifaire complète

Note sur ces tarifs : ces prix ont été mis à jour cette année à partir du site Internet de l’éditeur ou à partir de la documentation accessible : ils peuvent donc être différents des prix réels. Nous vous conseillons de vous rendre sur le site de l’éditeur afin de les vérifier avant de vous engager (ils varient en fonction du nombre de licences et du nombre d’options), mais aussi pour bénéficier d’une offre d’essai gratuite.

Après avoir analysé les prix de 1454 logiciels nous avons calculé qu’un abonnement à un logiciel de sécurité informatique coute en moyenne 58,14 euros par mois (il s’agit d’une simple analyse tarifaire car ces services peuvent avoir des caractéristiques très différentes).

Ce logiciel professionnel est donc à notre avis plus cher d’un point de vue tarifaire.

Soulignons également que Splunk App for Infrastructure dispose d’une version entièrement gratuite, ce qui est très utile si vous n’avez pas de gros besoins (les fonctionnalités sont limitées) ou si vous voulez le tester avant de l’acheter.

Précisons enfin qu’il est possible d’économiser de 10 à 30% sur ces prix en contrepartie d’un engagement annuel (ou via un code promo)

Interface & Ergonomie

Splunk offre une interface responsive (elle s’adapte à la taille de votre écran) et disponible en anglais.

Interface Splunk: fonctionnalités, prix, alternatives

Nous pensons que Splunk App for Infrastructure offre une interface utilisateur agréable à utiliser, très intuitive, avec de nombreuses options de personnalisation et de paramétrage, ce qui permettra d’améliorer la productivité de vos équipes et de renforcer la collaboration au sein de votre entreprise.

Vidéo de prise en main de ce logiciel SIEM (security information event management) :

Prise en main de Splunk en vidéo

Ergonomie de l'interface

Support technique, sécurité & hébergement

Sécurité & hébergement des données :

Splunk est un logiciel SaaS hébergé dans le cloud et ne nécessite donc aucune maintenance informatique car les mises à jour seront effectuées par l’éditeur.

Il se chargera également de sécuriser vos données (chiffrement, SSL, authentification à deux facteurs …), qui seront stockées sur un serveur / data center basé aux Etats-Unis (la législation RGPD s’applique donc pour les utilisateurs français et européens).

Support technique :

Nous avons vérifié : cet éditeur propose bien un service après-vente pour vous venir en aide lors de l’installation et de la configuration de son logiciel, mais aussi en cas de problème technique.

Vous pouvez dans un premier temps utiliser l’assistance en ligne (base documentaire, forums, tutoriels sur la chaine YouTube …) avant de contacter leur help desk (échange par email ou via un chat en ligne avec un technicien) ou d’appeler le SAV (hotline : 415-848-8400).

A noter que cet éditeur propose également des formations sur son site (splunk.com), via des vidéos, des webinars …

Mots clés utilisés par l’éditeur : données machine, apprentissage machine, gestion des journaux, gestion des applications, SIeM, sécurité, conformité, surveiller, visualiser, analyser …

Alternatives à Splunk : les meilleurs logiciels SIEM

Voici notre sélection d’alternatives à Splunk (logiciels avec des fonctionnalités similaires) :

– Datadog : Datadog est le principal service de surveillance à l’échelle du cloud. Il est utilisé par les équipes informatiques, opérationnelles et de développement qui créent et exploitent des applications qui s’exécutent sur une infrastructure cloud dynamique ou hybride. Commencez la surveillance en quelques minutes avec Datadog!

– Graylog : Centralisez et agrégez tous vos fichiers journaux pour une visibilité à 100%. Utilisez notre puissant langage de requête pour rechercher des téraoctets de données de journal afin de découvrir et d’analyser des informations importantes.

– Elasticsearch : Elasticsearch est un moteur de recherche et d’analyse distribué et RESTful capable de stocker des données et de les rechercher en temps quasi réel. Elasticsearch, Kibana, Beats et Logstash sont la pile élastique (parfois appelée pile ELK).

– Sumo Logic : Plateforme d’analyse des données machine basée sur le cloud qui permet aux entreprises d’identifier de manière proactive les problèmes de disponibilité et de performances de leur infrastructure, d’améliorer leur posture de sécurité et d’améliorer les déploiements d’applications. Les entreprises utilisant Sumo Logic réduisent leur temps moyen de résolution de 50% et peuvent économiser des centaines de milliers de dollars par an. Les clients incluent Netflix, Medallia, Orange et GoGo Inflight.

– Kibana : Kibana est un tableau de bord d’analyse et de recherche open source (sous licence Apache) pour Elasticsearch. Kibana est un jeu d’enfant à configurer et à utiliser. Kibana s’efforce d’être facile à démarrer, tout en étant flexible et puissant, tout comme Elasticsearch.

EventSentry

Splunk

LogRhythm

Heimdal Threat-hunting & Action Center

GFI EventsManager

Comparatif Logiciels SIEM

Méthodologie & Sources

J’ai rédigé cet article sur Splunk et ses alternatives afin de vous permettre de comparer les différents logiciels SIEM (security information event management) du marché en fonction de plusieurs critères : leurs prix, leurs fonctionnalités, leur utilité en entreprise …

Les avis et articles publiés sur notre comparateur de logiciels SaaS utilisent différentes ressources comme le site Internet et la documentation commerciale de l’éditeur, les avis publiés en ligne par les utilisateurs, parfois en réalisant un test du logiciel … Notez bien que ces informations sont données à titre indicatif et sont susceptibles d’évoluer avec les mises à jour des éditeurs.

Par ailleurs, certains articles comme celui-ci peuvent contenir un lien d’affiliation : le prix reste identique mais l’éditeur peut nous reverser une commission lors d’un achat réalisé depuis un lien présent sur notre site.

Vous pouvez consulter les ressources suivantes afin de trouver plus d’informations :

1. Site Internet
2. Page des tarifs
3. Profil LinkedIn
4. Compte X
5. Page Facebook

9Notre avis

Notre avis Splunk

Avec plusieurs milliers d'avis en ligne déposés par des utilisateurs, Splunk est un logiciel de sécurité informatique / logiciel SIEM (security information event management) hautement reconnu et nous lui avons attribué la note de 9/10 car il dispose d'un certain nombres d'avantages et fonctionnalités (Mode SaaS …)

Fonctionnalités

9

Interface & Ergonomie

9

Intégrations & API

9

Sécurité & Support technique

8.8

Rapport Qualité / Prix

8.9

Avantages

• Splunk est un logiciel de sécurité informatique très populaire que l'on peut essayer gratuitement afin de tester ses nombreuses fonctionnalités : Gestion des achats, Analyse comportementale, Gestion de la conformité ...

Inconvénients

• Migrer d'un logiciel local à un logiciel SaaS peut être complexe.