H O J A I N F O R M AT I VA

Hoja de datos del producto Splunk® Enterprise TM

The Engine for Machine Data TM

de todos modos, sin que tenga que comprar, confeccionar

A S P E C T O S D E S TA C A D O S
o mantener analizadores o conectores personalizados. Una
vez en Splunk, todos los datos de su máquina se encuentran
• Identifique y resuelva problemas hasta un 70 %
disponibles para solucionar problemas, investigar incidentes
más rápido y reduzca la costosa escalación hasta
de seguridad, monitorear la red, realizar informes acerca del
un 90 % cumplimiento de normativas, realizar análisis de negocio y
• M
 onitoree los sistema y la infraestructura en otros usos valiosos. Y a medida que crecen sus necesidades
de datos, Splunk se escala sin la necesidad de hardware
tiempo real para identificar problemas antes de
especializado.
que afecten su empresa
Búsqueda e investigación. Busque y analice datos históricos
• Vea la imagen completa de todo TI a través del y en tiempo real de las máquinas desde un mismo lugar con
seguimiento de sus principales indicadores de Splunk. Busque términos o expresiones de las actividades en
rendimiento y tome mejores decisiones para su línea. Utilice operadores booleanos para refinar su búsqueda.
negocio Realice un seguimiento de las transacciones en varios
sistemas. Los potentes e informativos comandos estadísticos
• Comprenda las tendencias y patrones de le permiten actualizar el recuento de transacciones, calcular
actividad y comportamiento; obtenga mediciones y buscar condiciones específicas dentro de una
inteligencia operativa en tiempo real para TI y la ventana de tiempo periódico. El asistente de búsqueda le
empresa ofrece ayuda anticipada y contextual para que pueda acceder
a todo el poder del lenguaje de búsqueda de Splunk.
Generalidades del producto Interactúe con sus resultados de búsqueda en tiempo
real. Utilice la función de acercar o alejar en una línea de
Splunk es el motor para los datos de las máquinas. Colecta,
tiempo para revelar rápidamente las tendencias, aumentos
indexa y aprovecha los datos de las máquinas generados
y anomalías. Haga clic para profundizar en los resultados
por todos sus sistemas de TI e infraestructura, ya sea física,
y eliminar el ruido documental, y así encontrar la aguja en
virtual o en nube.
el pajar. Ya sea que esté investigando o solucionando un
Los datos de las máquinas son uno de los segmentos de problema de una alerta, encontrará la respuesta en cuestión
datos de más rápido crecimiento y más dominantes en su de segundos o minutos en lugar de horas, y sin escalar a otros
organización. Es también uno de los más valiosos, el cual grupos. La búsqueda y las alertas en tiempo real significan
contiene un registro definitivo de las transacciones del que puede correlacionar, analizar y responder a eventos en
usuario, el comportamiento del cliente, el comportamiento tiempo real. Realice un seguimiento de las transacciones en
de la máquina, las amenazas de seguridad, las actividades directo y de la actividad en línea, vea y responda a incidentes
fraudulentas y mucho más. y ataques a medida que ocurren, monitoree los incidencias de
Splunk colecta datos de las máquinas de forma segura y nivel de servicio de la aplicación en tiempo real.
fiable de cualquier lugar donde se generen. Almacena e Añade conocimiento. Splunk descubre automáticamente
indexa los datos en tiempo real en una ubicación centralizada el conocimiento de los datos de su máquina en el tiempo
y los protege con controles de acceso basados en roles. de búsqueda para que pueda empezar a utilizar nuevas
Splunk le permite buscar, monitorear, crear reportes y fuentes de datos inmediatamente. Puede agregar contexto
análisis los datos históricos y en tiempo real. Ahora usted y significado a los datos de su máquina mediante la
tiene la capacidad de visualizar y compartir sus datos de identificación, denominación y etiquetado de los campos y
forma rápida, sin importar cuán desestructurados, grandes o puntos de datos. Agregue información de bases de datos
diversos puedan ser. de gestión de archivos de fuentes externas, directorios de
Solucione problemas de aplicaciones e investigue los usuario y sistemas de gestión de la configuración, y haga que
incidentes de seguridad en cuestión de minutos en lugar el sistema sea más inteligente para todos los usuarios.
de horas o días, evite la degradación o interrupciones del
servicio, garantice el cumplimiento de normativas a menor
costo y obtenga nuevos conocimientos empresariales. Con
Splunk puede ganar visibilidad, conocimientos e inteligencia
de manera rápida para TI y la empresa.

Capacidades de Splunk
Colecta e indexa todos los datos de las máquinas. Splunk
colecta e indexa los datos de las máquinas en tiempo real
desde cualquier fuente, formato o ubicación. Esto incluye
datos en tiempo real de aplicaciones empaquetadas y
personalizadas, servidores de aplicaciones comerciales,
servidores web, bases de datos, redes, máquinas virtuales,
equipos de telecomunicaciones, sistemas operativos y mucho
más. No importa la fuente o el formato, Splunk los indexa Utilice Splunk desde su escritorio, tableta o dispositivo móvil.
 H O J A I N F O R M AT I VA

Monitoreo y alertas. Convierta las búsquedas en alertas informes y paneles o análisis para mejorar las operaciones de
en tiempo real para que automáticamente se pongan en TI y obtener conocimientos de negocio valiosos.
marcha acciones como el envío de correos electrónicos Acceso seguro a sus datos seguro e inicio de sesión
automatizados, la ejecución de scripts de remediación o único. La base de Splunk es un modelo robusto de
la publicación de comentarios en formato RSS. Las alertas seguridad. Cada transacción de Splunk está autenticada,
también pueden enviar una captura de SNMP a la consola de incluidas las actividades del sistema y las actividades de
gestión del sistema o generar un ticket de mesa de ayuda. Las los usuarios a través de las interfaces web y de línea de
alertas se pueden configurar con cualquier nivel de detalle y se comandos. Splunk también se integra con servidores de
pueden basar en una serie de umbrales, condiciones basadas directorio compatible con LDAP y Active Directory para
en tendencias y patrones complejos, tales como carros de hacer cumplir las políticas de seguridad en toda la empresa.
compras abandonados, ataques de fuerza bruta y situaciones
de fraude. La integración de inicio de sesión único permite la
autenticación de paso de credenciales de usuario. Dado que
Reporte y Análisis. Cree rápidamente diagramas, paneles todos los datos que necesita para solucionar problemas,
y gráficos avanzados que muestren las tendencias más investigar los incidentes de seguridad y demostrar el
importantes, los altos y bajos, los resúmenes de los principales cumplimiento de normativas permanecen en Splunk, usted
valores y la frecuencia de ocurrencias. Cree informes puede proteger el acceso a los servidores de producción
sólidos y ricos en información desde cero sin ningún tipo de confidenciales.
conocimiento avanzado de comandos de búsqueda. Explore
en profundidad cualquier lugar del gráfico para llegar a los Es software, se descarga en instala en minutos. Splunk
eventos sin procesar. Guarde los reportes, intégrelos en es un software empresarial sencillo. Pruebe Splunk en su
paneles y véalos desde su escritorio o dispositivo móvil. Cree computadora portátil y luego impleméntelo en uno o más
documentos en PDF de forma programada para compartir centros de datos. Usted tendrá instalada y funcionando una
con la gerencia, los usuarios de la empresa u otras partes interfaz web para los usuarios y un poderoso motor para
interesados directos de TI. indexar los datos de su máquina.

Creación de vistas y paneles personalizados. Cree paneles Splunk Splunk

en directo con unos pocos clics, por medio de la utilización del Características
Free Enterprise
editor de paneles. Los paneles integran varios gráficos y vistas
de sus datos en tiempo real para satisfacer las necesidades de Volumen máximo de Ilimitado
500MB (según la
diferentes usuarios, tales como gerentes, analistas de negocios indexación por día licencia)
o de seguridad, auditores, desarrolladores y administradores
Indexación universal y en
de sistemas. Los usuarios pueden editar los paneles con una
tiempo real
• •
interfaz sencilla que requiere arrastrar y soltar, y cambiar los
tipos de gráficos sobre la marcha con los controles de gráficos Búsqueda histórica y en
tiempo real
• •
integrados.
Aplicaciones de Splunk. Cree aplicaciones de Splunk Reportes • •
que ofrezcan una experiencia de usuario específica para Mapeo de conocimientos • •
diferentes roles y casos de uso. Usted puede compartir y
reutilizar las aplicaciones dentro de su organización y el
Paneles • •
resto de la comunidad Splunk. Hay un creciente número de Monitoreo y alertas •
aplicaciones disponibles en nuestro sitio de la comunidad
Búsqueda distribuida •
(www.‍splunkbase.com), construidas por nuestra comunidad,
socios y Splunk. Aplicaciones que le ayudaran a visualizar Reenvío y recepción de datos • •
los datos de manera geográfica o que proporcionan vistas Controles de acceso basados
de cumplimiento de normativas almacenadas anteriormente; en roles
•
aplicaciones para diferentes tecnologías como Windows,
Linux, Unix, virtualización, sistema redes y más.
Inicio de sesión único •
Escala para soportar infraestructuras de gran tamaño API de desarrollador • •
en TI. La arquitectura de Splunk se basa en MapReduce y se Aplicaciones de la comunidad • •
escala en forma linear a través de hardware no especializado
a medida que los volúmenes de datos crecen. Comience
Aplicaciones a nivel empresa •
con algo pequeño en un solo servidor no especializado de Soporte estándar •
Windows, Linux o Unix y luego implemente Splunk a través
Soporte a nivel de empresa •
de infraestructuras multigeográficas y varios centros de datos
que generan decenas de terabytes de datos por día.
La seguridad es importante y los controles de acceso basados Descarga gratuita
en roles regulan hasta qué punto se puede extender la Descargue Splunk gratis. Usted obtendrá una licencia
búsqueda de un usuario. Los usuarios regionales pueden ver Enterprise de Splunk por 60 días y podrá indexar hasta
los datos de los sistemas dentro de su región y los usuarios de 500 megabytes por día. Usted puede convertirla a
toda la empresa pueden acceder a todos los centros de datos. una licencia gratuita perpetua o comprar una licencia
La visión Splunk hace que todos los empleados autorizados Enterprise, poniéndose en contacto con [email protected].
puedan ver los datos que necesitan, ya sea para investigaciones,

250 Brannan St, San Francisco, CA, 94107 [email protected] | [email protected] 866-438-7758 | 415-848-8400 www.splunkbase.com

www.splunk.com
Copyright © 2012 Splunk Inc. Todos los derechos reservados Splunk Enterprise está protegido por las leyes de derechos de autor y de propiedad intelectual
de los EE.UU. e internacionales. Splunk es una marca registrada o marca comercial de Splunk Inc. en los Estados Unidos u otras jurisdicciones. Todas las
demás marcas y nombres mencionados en este documento pueden ser marcas comerciales de sus respectivas empresas. Artículo # CO-Splunk-106-A4