Splunk Inc. ha annunciato nuove innovazioni nella gestione dei dati che offrono ai clienti una visibilità più ricca e unificata in tutta l'azienda e aiutano a raggiungere una proprietà dei dati più completa. Grazie al nuovo portafoglio Splunk Data Management, i clienti possono inviare, condividere ed elaborare i loro dati attraverso Splunk Cloud Platform e Splunk Observability Cloud. Gli ambienti IT stanno diventando più difficili da gestire, poiché la crescita dei dati nell'edge, on-premise e nel cloud sta esplodendo.

Le organizzazioni devono acquisire, archiviare e proteggere un numero maggiore di dati, supervisionando servizi e strumenti frammentati e isolati. Questa mancanza di visibilità centralizzata può essere costosa: è stato dimostrato che i tempi di inattività possono costare alle aziende Global 2000 400 miliardi di dollari all'anno e che il valore delle azioni può crollare fino al 9% dopo un singolo incidente di inattività.

Per mantenere i sistemi attivi e funzionanti, le organizzazioni hanno bisogno di una visibilità completa in tutta l'azienda per ottimizzare gli investimenti, migliorare l'economia dei dati e avanzare la resilienza digitale. Grazie alle nuove funzionalità di Data Management di Splunk, le organizzazioni possono preelaborare i dati attraverso un'unica pipeline e ottenere una visibilità end-to-end. L'esperienza centralizzata consente ai team SecOps, ITOps e di ingegneria di avere un maggiore controllo sulla forma, il volume e la destinazione dei dati e di unificare la raccolta delle metriche e dei log.

Le innovazioni disponibili o in arrivo all'interno del nuovo portafoglio Splunk Data Management includono: I Pipeline Builders ? powered by SPL2 ? consentono ai clienti di filtrare, mascherare, trasformare e arricchire i loro dati, aiutando a semplificare l'elaborazione dei dati e a ridurre l'incidenza dei costi.

I clienti possono ora scegliere la gestione della pipeline: Edge Processor come offerta gestita dal cliente per coloro che desiderano un maggiore controllo sui dati prima che lascino i confini della loro rete; e il nuovo Ingest Processor come offerta ospitata da Splunk per i clienti che puntano sul cloud. L'Ingest Processor unifica la gestione dei dati su Splunk Platform e Splunk Observability Cloud. Questa innovazione introduce la possibilità di convertire i log in metriche e di indirizzarli a Splunk Observability Cloud come endpoint, oltre a Splunk Cloud Platform o Amazon S3, per un controllo più efficace dei volumi e dei tempi di risposta.

Come annunciato in occasione di AWS re:Inforce 2024, la nuova funzione Federated Analytics di Splunk consente ai clienti di analizzare le fonti di dati attraverso Splunk e alcuni data lake esterni, a partire da Amazon Security Lake. La funzione Federated Analytics di Splunk sarà disponibile in anteprima privata a luglio 2024.