Splunk

Michael Baum, Rob Das et Erik Swan ont cofondé Splunk Inc en 2003[8]. Les sociétés de capital risque August Capital, Seven Rosen, Ignition Partners et JK&B Capital ont investi dans l'entreprise.

En 2007, Splunk a levé 40 millions de dollars[9] ; l'entreprise est devenue rentable à partir de 2009[10]. En 2012, est introduit en bourse, intégrant le NASDAQ sous le symbole SPLK[11].

En septembre 2013, l'entreprise fait l'acquisition de Bugsense, spécialisé dans l'analyse de données d'appareils mobiles[12]. Bugsense propose « une plateforme d'analyse pour supports mobiles, utilisée par les développeurs pour améliorer les performances et la qualité de leurs applications. » Le service met à disposition un « kit de développement » permettant aux développeurs d'accéder aux analyses de données provenant d'appareils mobiles, depuis une plateforme cloud adaptable[13]. Le montant de l'acquisition n'a pas été communiqué.

En juillet 2015, Splunk acquiert Caspida, une startup de sécurité informatique, pour 190 millions de dollars[14].

En octobre 2015, Splunk a noué une « alliance de cybersécurité » avec Booz Allen Hamilton Inc., prestataire de services de sécurité informatique pour le gouvernement américain, pour mettre au point une technologie combinant détection des cyber menaces et analyse des données[15].

En 2016, Splunk s'est engagé à donner l'équivalent de 100 millions de dollars de logiciels et d'accompagnement à des associations à but non lucratif et à des écoles sur une période de 10 ans[16].

D'après Glassdoor, Splunk est la quatrième entreprise qui paye le mieux ses employés aux États-Unis, en avril 2017[17].

En octobre 2017, Splunk acquiert un certain nombre de technologies, brevets et actifs de propriété intellectuel de son concurrent plus petit, Rocana[18].

En août 2019, Splunk annonce l'acquisition de SignalFx, une entreprise de logiciel spécialisée dans le cloud, pour 1,05 milliard de dollars[19].

L'offre principale de Splunk collecte et analyse d'importants volumes de données générées par des machines. Elle utilise une API standard permettant une connexion directe du service vers les applications et les appareils[20]. Ce produit répond aux demandes de cadres et managers non techniques ayant besoin de rapports de données compréhensibles et facilement actionnables[21] - [22].

Splunk Enterprise Security (ES) est une solution de sécurité de l'information et de gestion des événements (SIEM) offrant un aperçu global des données générées à partir de technologies de sécurité comme les réseaux, leurs extrémités, leurs points d'accès, les malwares, les vulnérabilités système et les renseignements d'identité. C'est une application premium, dont la licence fonctionne indépendamment du service principal de Splunk.

En 2011, Splunk a lancé Splunk Storm, une version basée dans le cloud du produit principal Splunk. Splunk Storm proposait un service clé en main de gestion et d'hébergement de données machines[23]. En 2013, Splunk a annoncé que Splunk Storm deviendrait un service entièrement gratuit, étendant son offre cloud avec Splunk Cloud[24]. En 2015, Splunk a mis fin à Splunk Storm[25].

En 2013, Splunk annonce le lancement d'un produit appelé Hunk: Splunk Analytics for Hadoop, qui supporte l'accès, la recherche et le suivi de jeux de données externes localisées sur Hadoop depuis l'interface Splunk[26].

En 2015, Splunk annonce une version plus légère de son produit principal Splunk, destiné aux environnements techniques plus modestes et aux petites et moyennes entreprises[27], solution aujourd'hui abandonnée[28]. Splunk lance Splunk IT Service Intelligence (ITSI) en septembre 2015. ITSI s'appuie sur les données venant de Splunk pour offrir une meilleure visibilité des performances techniques. Les logiciels d'analyse peuvent détecter les comportements anormaux et en déterminer les causes ainsi que les secteurs concernés[29].

En 2016, Google a annoncé que sa plateforme cloud intégrera Splunk, notamment dans les champs des opérations IT, de la sécurité et de la conformité[30]. L'entreprise a également annoncé des capacités de machine learning pour certains de ses principaux produits[31] - [32].

En 2017, Splunk présente Splunk Insights for Ransomware, un outil d'analyse pour évaluer et enquêter sur de potentielles menaces en traitant les journaux d'événements de différentes sources. Le logiciel concerne d'abord les petites et moyennes entreprises, comme les universités[33] - [34]. L'entreprise a également lancé Splunk Insights for AWS Cloud Monitoring, un service facilitant les entreprises à migrer vers le cloud d'Amazon Web Services[35].

Splunk a obtenu différentes certifications, comme la certification Common Criteria (ISO 15408) qui démontre d’un très haut niveau de sécurité. Cette solution est d’ailleurs utilisée par des agences gouvernementales telles que la NSA[36].

Logo de Splunkbase.

Splunkbase est une communauté hébergée par Splunk, où les utilisateurs peuvent trouver des applications et des add-ons pour Splunk leur permettant d'améliorer la fonctionnalité et les possibilités d'action de Splunk, et où ils peuvent également fournir, via une interface simple et intuitive, des cas d'utilisation spécifiques et/ou les produits des fournisseurs.

Les intégrations sur Splunkbase comprennent l'application Splunk pour New Relic[37], le module étendu de ForeScout pour Splunk[38], et l'application de Splunk pour AWS[39].

• CA Technologies
• IBM
• New Relic
• Riverbed Technology

• (en) Cet article est partiellement ou en totalité issu de l’article de Wikipédia en anglais intitulé « Splunk » (voir la liste des auteurs).

• Site officiel