Arkoon Netasq s’est rapproché de Splunk, plateforme leader de l’Intelligence Opérationnelle en temps réel, pour aider les entreprises et organisations à analyser et exploiter plus facilement leurs données de sécurité via une interface web intuitive. Ainsi l’éditeur a développé une application, Stormshield Network Security App for Splunk, dédiée à la communauté des utilisateurs Splunk et disponible sur la plateforme de téléchargement d’applications Splunkbase.

L’application permet d’intégrer, de manière transparente et automatisée, les événements ou alertes identifiées par les produits Stormshield Network Security dans la plateforme Splunk. Elle offre également des tableaux de bord dédiés qui permettent de détecter rapidement les incidents de sécurité, d’assurer le suivi de la conformité à la politique de sécurité et de déceler tout comportement anormal. Ainsi il devient plus simple de contrôler l’efficacité des règles de filtrage et de définir les actions correctives ou préventives à mettre en place. Les indicateurs de sécurité fournis sont utilisés pour faciliter l’analyse des comportements malveillants ou illégitimes et faire évoluer régulièrement les politiques de sécurité. Cette approche est conforme aux normes et règlementations qui imposent un examen régulier des journaux d’événements, comme PCI-DSS ou HIPAA.