Splunk

Splunk hizo que los datos de máquinas se pudieran buscar. Ingiere registros, métricas y eventos de servidores, aplicaciones, redes y servicios en la nube, los indexa y permite buscarlos y visualizarlos con su Search Processing Language. Las empresas lo usan para resolver caídas, vigilar el rendimiento e investigar incidentes de seguridad, y durante muchos años ha sido un pilar de los centros de operaciones de seguridad.

La línea de productos incluye Splunk Enterprise y Splunk Cloud para el análisis básico, Enterprise Security como SIEM para detectar amenazas, y herramientas de observabilidad para monitorizar infraestructura y aplicaciones. Entre las funciones de IA hay un asistente que ayuda a escribir búsquedas a partir de lenguaje natural y resume los hallazgos, y aprendizaje automático para detectar anomalías. Cisco adquirió Splunk y lo está integrando con sus productos de redes y seguridad.

Splunk se vende por volumen de datos o con licencias basadas en la carga de trabajo, y tiene fama de resultar caro a medida que crecen los datos. Es potente, pero requiere conocimientos para manejarlo bien. Entre sus competidores están Elastic, Datadog, Microsoft Sentinel, Google Chronicle y Sumo Logic, además de las pilas de código abierto basadas en Grafana y OpenTelemetry. Splunk va bien para grandes organizaciones con necesidades importantes de seguridad y operaciones.