Splunk GCP 上帝視角綜觀雲端防護無死角

_{^{Splunk 上帝視角綜觀雲端防護無死角 - 羽昇國際}}

Overview 概述

• 使用 Google Cloud 跟 Splunk Cloud 進行無痛數位轉型
• 使用Splunk Cloud從 Google Cloud的資料中䆁放你的創見
• GCP x Splunk GDI 實作演練
• 數位轉型 Day 0 - 打造混合多雲 IT 治理基礎

Target Audience 目標受眾

• Splunk + GCP Admin

Challenges 現況 挑戰

• 巨量數據如何進一步被分析成為企業更有價值的指標

Objectives 目標 效益

• 整合資源主動回應資安威脅，落實 SIEM 到 SOAR。

KRs 成果

• 使用 Google Cloud 跟 Splunk Cloud 進行無痛數位轉型
  • Google Cloud 如何協助您擁抱雲端和現代化技術,實現數位轉型
  • 在 Google Cloud 上快速開始使用 Splunk Cloud
  • 將 Google Cloud 上的各種資料導入 Splunk Cloud
• 瞭解 使用 Splunk Cloud 從 Google Cloud 的資料中䆁放你的創見
  • 在 Splunk Cloud上使用 Splunk Cloud GDI 入門
  • 案例分享
  • 透過 Google Cloud 和 Splunk 滿足您對SOC自動化的需求
  • 利用 Splunk Observability 可觀察性解決方案釋放 Google Cloud 的價值
  • 對玩家的欺詐和威脅 - 魔獸世界數位世界中的現實生活

無痛數位轉型 by Anthos

1. 因應需求快速變動，敏捷開發，所以採用 App Modernization = Containerization + Cloud Native
2. Anthos = application development + service management + policy management
3. ACM + GitOps. Policy as Code
4. Anthos Service Mesh = Google hosted Istio. Auto Observability (Telemetry) + Traffic Management + Security
5. Cloud Run for Anthos, knative . Stateless + source to URL

SIEM + ITOM: 知識生態系

• https://cloud.google.com/blog/products/containers-kubernetes/enroll-in-google-cloud-and-splunks-first-hands-on-lab

• https://cloud.google.com/community/tutorials/exporting-security-data-to-your-siem

• OpenSSL Example - https://www.splunk.com/en_us/blog/security/nothing-puny-about-cve-2022-3602.html

• MITRE ATTACK Mapping

• Phantom: SOAR 自動處理

• GCP SCC 整合

• WoW

GCP Splunk GDI

• Data Manager on Splunk Cloud
• GCP Pub/Sub + Dataflow
• Terraform
• v1.7 for GCP

Murmur

• 2022-11-05: Google 辦公室好讚XD

其他相關

• SRE Conference 2023 - 11 場議程解密企業 SRE 實踐 + 方法論
• 台灣微軟研討會 - 應用創新起手式 - 打造化繁為簡的雲原生平台
• GDG DevFest 2022 Taipei 社群志工與議程心得
• GitLab + Google 2022
• 2022 TSMC IT Day - 看台積電 CIO 如何以矽谷軟體公司思維打造 IT 數位轉型之路
• HashiCorp Vault 實戰工作坊 - 建構零信任安全策略
• DevOpsDays Taipei 2022 - 企業 IT 數位轉型投資成長 + 持續交付高品質可用產品
• Agile Summit 2022 敏捷高峰盛會 - VUCA 時代敏捷導入 + 持續交付價值