Splunk Cloud Platform es la versión como servicio en la nube de Splunk Enterprise, que ofrece las mismas capacidades de recopilación, búsqueda, monitorización, generación de informes y análisis de datos de máquina, tanto en tiempo real como históricos. Es una solución nativa en la nube, gestionada y actualizada de forma centralizada por Splunk, lo que garantiza un acceso uniforme y continuo a las funcionalidades más recientes, bajo altos estándares de seguridad y disponibilidad. La plataforma incorpora capacidades avanzadas de Detección, Investigación y Respuesta ante Amenazas (TDIR) mediante la aplicación Splunk Enterprise Security (ES), y permite la orquestación y automatización de respuestas a incidentes a través de Splunk SOAR. Proporciona correlación de eventos en tiempo real, análisis contextual, priorización basada en riesgos e integración con fuentes externas de inteligencia de amenazas. Splunk Cloud es compatible con marcos de referencia como MITRE ATT&CK y facilita la implementación de casos de uso esenciales alineados con los controles del Esquema Nacional de Seguridad (ENS), todo ello en un entorno SaaS gestionado, con actualizaciones automáticas, alta disponibilidad y soporte para entornos híbridos y multinube.

CCN-STIC-1243↗️ Procedimiento de Empleo Seguro Splunk Cloud