❌ Splunk Phantom SOAR ❌ Automatische Reaktionen auf PII-Schwachstellen für Datensicherheit in unstrukturierten Dark Data Quellen ❗

Splunk Phantom ist eine Orchestrierungs-, Automatisierungs- und Reaktionstechnologie zur Ausführung von "Playbooks", um auf verschiedene Bedingungen zu reagieren. Phantom verbindet sich mit Splunk Enterprise über die Phantom App für Splunk, so dass Aktionen auf Wissen, das aus in Splunk indizierten Daten abgeleitet wurde, durchgeführt werden können.

IRI DarkShield ist ein leistungsstarkes Datenmaskierungspaket, das in einer Vielzahl von unstrukturierten Datenquellen versteckte PII entdecken, löschen, de-identifizieren und/oder ausliefern kann. In v3 wurde eine Befehlszeilenschnittstelle (CLI) hinzugefügt, die es Anwendungen von Drittanbietern ermöglicht, für DarkShield konfigurierte Remediation-(Maskierungs-)Jobs einzubetten oder auszuführen, einschließlich Phantom.

Damit ist es nun möglich, Sicherheitsreaktionen auf PII-Schwachstellen in Dark Data zu automatisieren, die bei DarkShield PII-Suchen aufgedeckt wurden. Konkret kann Phantom automatisch DarkShield ausführen, um diese Lücken durch Playbooks zu schließen, die Splunk zur Auswertung der von DarkShield gefundenen Daten verwenden. Vergleichen Sie dies mit dem Senden einer Alarm-E-Mail, wie in unserem früheren Artikel über die Verwendung des Splunk Adaptive Response Framework mit DarkShield beschrieben.

Erfahren Sie hier mehr Details über die Voraussetzungen, die Phantom-Einrichtung, die DarkShield CLI-Einrichtung, die Installation und Konfiguration der Phantom-App für Splunk, das Exportieren von DarkShield-Suchergebnissen nach Phantom über Splunk und die Ausführung des Playbooks – das hier zum Download bereit steht!

Weltweite Referenzen: Seit über 40 Jahren nutzen unsere Kunden wie die NASA, American Airlines, Walt Disney, Comcast, Universal Music, Reuters, das Kraftfahrtbundesamt, das Bundeskriminalamt, die Bundesagentur für Arbeit, Rolex, Commerzbank, Lufthansa, Mercedes Benz, Osram,.. aktiv unsere Software für Big Data Wrangling und Schutz! Sie finden viele unserer weltweiten Referenzen hier und eine Auswahl deutscher Referenzen hier.

Partnerschaft mit IRI: Seit 1993 besteht unsere Kooperation mit IRI (Innovative Routines International Inc.) aus Florida, USA. Damit haben wir unser Portfolio um die Produkte CoSort, Voracity, DarkShield, FieldShield, RowGen, NextForm, FACT und CellShield erweitert. Nur die JET-Software GmbH besitzt die deutschen Vertriebsrechte für diese Produkte. Weitere Details zu unserem Partner IRI Inc. hier.