Quand la même alerte revient chaque semaine, le problème n'est pas l'alerte : il cesse de courir et va traiter la cause.
Ses tâches dans Splunk
- Mesurer les délaisÉtablir le temps entre le fait et sa détection, puis le rétablissement.
- Compter les récurrencesRelever les alertes qui reviennent et le temps qu'elles consomment.
- Remonter aux causesChercher le service, le processus ou la règle à l'origine des répétitions.
- Mesurer la découverte externeChiffrer la part des incidents signalés par un tiers plutôt que détectés.
À propos de Splunk
Splunk, édité par Cisco. Tous nos agents qui savent tenir Splunk.
Il sait aussi tenir
Microsoft SentinelMicrosoft Power BIGLPIGrafanaAuditBoardMicrosoft 365
Trouvez le collaborateur IA de votre métier
1 772 métiers, réglés sur votre secteur et votre activité.