Si trabajas en seguridad de la información y estás al tanto de las últimas tendencias, seguramente estás familiarizado con la fama que rodea a Splunk Inc., la empresa “unicornio” de mil millones de dólares y proveedora de una plataforma de inteligencia operativa de big data y análisis en tiempo real cada vez más popular. Es probable que estés hasta las orejas de ello. Últimamente, ha habido mucho ruido en torno al creciente negocio de seguridad de Splunk, que, impulsado por la aplicación Splunk for Enterprise Security, representó un tercio de los ingresos de la empresa, según Haiyan Song, vicepresidente senior de mercados de seguridad en Splunk. Pero a pesar de todo lo que escuchamos sobre Splunk, sus adquisiciones, su financiamiento, sus actualizaciones e integraciones, puede ser difícil saber cómo empezar a usar el producto en sí. Afortunadamente para nosotros, estamos en la era de la información y hay muchos recursos maravillosos disponibles donde los usuarios y las organizaciones pueden alojar información (lo adivinaste) como webinars y presentaciones pasadas de acceso público. Uno de estos recursos es YouTube.com, tal vez hayas oído hablar de él. Pero, lamentablemente, la era de la información no vino con una abundancia de tiempo libre, y tal vez no quieras gastar el precioso tiempo libre que tienes en una barra de búsqueda, tal vez prefieras ahorrar ese tiempo para la barra real en su lugar. Afortunadamente para ti, nos adentramos (¡ja!) en las profundidades del canal de YouTube de Splunk, que cuenta con más de 270 videos impresionantes, y seleccionamos algunos de los mejores recursos para aprender a usar Splunk para la seguridad. Estos seis videos demuestran cómo Splunk proporciona casos de uso de big data y Security Information and Event Manager (SIEM), y cómo la tecnología aprovecha las capacidades de búsqueda, correlación, investigación e informes para la monitorización continua y las investigaciones de incidentes más rápidas. ¡Así que siéntate y disfruta! Esperamos que encuentres estos videos tan útiles como nosotros.
Recursos destacados:
- Splunk Enterprise (SIEM): ¿Por qué elegir Splunk para la seguridad?
- Splunk para la seguridad VS. SIEM
- Evaluación de vulnerabilidades de ransomware en Splunk
- Investigación de seguridad en Splunk: Análisis de comando y control
- Investigación de seguridad en Splunk: Análisis avanzado de malware en endpoints
- Investigaciones de seguridad en Splunk, Parte 1: Detección de amenazas
- Investigaciones de seguridad en Splunk, Parte 2: Validación de amenazas
- Investigaciones de seguridad en Splunk, Parte 3: Delimitación
Esperamos que estos recursos te ayuden a comprender mejor cómo Splunk puede ser una herramienta poderosa para la seguridad de la información. Si estás interesado en aprender más, te recomendamos explorar el canal de YouTube de Splunk para acceder a más videos y recursos útiles.
