We transform any data to value

Get started with Splunk

Een kick-start met Splunk!

Binnen enkele dagen helpt SMT u op weg met Splunk en wordt de basis gelegd voor een waardevolle toekomst. We inventariseren gezamenlijk de behoefte zodat de gestelde doelen inzichtelijk zijn en duidelijk is wat de verwachtingen zijn. Vervolgens installeren we een aantal Splunk applicaties en laden we enkele databronnen in de omgeving. Voor de verzamelde informatie worden heldere rapportages en dashboards gecreëerd.

In een kort tijdsbestek heeft u al resultaten en zo bespaard op tijd en middelen in het voortraject. De ervaring en kennis van de consultants wordt gebruikt voor een stevige basis binnen uw organisatie. De werkzaamheden worden door SMT-consultants uitgevoerd waarna er kennisoverdracht plaats vindt en u zelfstandig verder kunt.

SIEM Smart Start

Heeft u behoefte aan inzicht in uw organisatie op het gebied van cybersecurity, maar is een Security Operations Center (SOC) nog een brug te ver? Heeft u niet de specialisten in huis om security-monitoring op basis van SIEM in te richten, maar maakt u al wel gebruik van Splunk? Met de SIEM Smart Start van SMT krijgt u hands-on ondersteuning van security-specialisten bij het implementeren van SIEM in uw Splunk-omgeving.

Binnen aantal dagen heeft u de basis van security-monitoring al operationeel. Door onze jarenlange ervaring met het implementeren van security-monitoring in kleine en grote organisaties kan SMT u naar een hoger cybersecurity-niveau helpen met behulp van eenvoudig te gebruiken ‘bouwblokken’. Dit alles onder begeleiding en met advies van een Splunk-specialist van SMT.

SMT Real-time Phishing Detection oplossing

E-mail phishing is één van de grootste cyber security problemen van dit moment waarbij 1 op de 99 e-mails een phishing aanval betreft. Veel organisaties lopen tegen problemen aan omdat deze cyber aanvallen buiten de span of control van de organisatie vallen. Wilt u inzicht hebben in extern e-mailverkeer dat vanuit uw merknaam is verzonden? En hiermee eventuele imagoschade door e-mail phishing beperken?

De SMT Real-time Phishing Detection oplossing biedt u inzicht in een e-mail phishing aanval inclusief informatie over de cyber criminelen.

SMT heeft een oplossing ontwikkeld dat verschillende technologieën combineert met als resultaat een detectiesysteem dat in een vroeg stadium e-mail phishing kan opsporen. De oplossing creëert direct inzicht wanneer een phishing campagne is verzonden vanuit uw domeinnaam. Normaal gesproken gaat dit geheel buiten het zicht en scope van uw SOC team.

De voordelen op een rij:

• Inzicht in uw domein misbruik inclusief informatie over de cyber criminelen
• Detecteer direct e-mail phishing campagnes
• Beperk imagoschade door een e-mail phishing aanval

Dashboard Service

Heeft u behoefte aan heldere dashboards maar ontbreekt simpelweg de tijd? Mist u binnen het team de benodigde kennis om zaken inzichtelijk te maken? Of wilt u heldere rapportages laten zien aan het management? SMT verzorgt dit graag voor u! Onze Dashboard Service bespaart u tijd en geld bij het vertalen van use cases naar overzichtelijke (management) dashboards.

Tijdens een intake inventariseren we de gewenste dashboards en schrijven een Statement of Work. De beschikbaarheid van de data en het aantal databronnen op het platform zijn essentieel, hierbij wordt onderscheid gemaakt tussen de volgende drie categorieën:

• Small: Kleine dashboards van enkelvoudige zoekopdrachten waar gebruik wordt gemaakt van 1 of 2 databronnen die reeds beschikbaar zijn in het platform.
• Medium: Grotere dashboards met meerdere weergaven op basis van 2 – 5 zoekopdrachten.
• Large: Dashboards met meerdere weergaven van meer dan 5 zoekopdrachten, waarbij grote databronnen nog moeten worden aangesloten op het platform. Dit gaat over complexe en meervoudige zoekopdrachten met correlatie over meerdere databronnen.

Expert On-Site

Met onze Expert On-Site service komt een consultant op een vooraf vastgesteld moment bij u langs om gebruikersvragen te beantwoorden en technische problemen op te lossen. U beheert zelf de lijst van werkzaamheden en de prioriteiten, zodat u altijd de controle behoudt. Zo is er zekerheid dat de onderhoudswerkzaamheden zich niet opstapelen maar worden uitgevoerd door een expert. Na afloop ontvangt u een dagrapportage met een overzicht van de uitgevoerde werkzaamheden. Indien er nog punten open staan, worden die tijdens het eerstvolgende bezoek opgepakt. Indien er op de geplande dag nog tijd over is, kan de consultant gerelateerde werkzaamheden verrichten.

Als onderdeel van de Expert On-Site service leveren wij het volgende:

• Een jaarplanning wanneer de consultant op locatie is.
• Een mogelijkheid tot het beheren van de backlog.
• Na ieder bezoek een dagrapportage met een overzicht van de verrichtte werkzaamheden.
• Minimaal 12 dagen en maximaal 52 dagen, verspreid over 12 maanden.

Healthcheck voor Splunk

De technische omgeving wordt op diverse manieren beïnvloed. Het groeien van een Big Data omgeving, de groei van de licentie alsmede het aantal gebruikers van het platform hebben allen directe gevolgen. Om te zorgen dat de omgeving stabiel is en blijft om de groei op te vangen, is het van belang deze nauwkeurig onder de loep te nemen. We kijken wat voor de organisatie een ideale architectuur is waarop verder kan worden gebouwd. Het uitvoeren van een Healthcheck is een goed uitgangspunt om de mogelijkheden en kritische pijnpunten van de huidige omgeving in kaart te brengen. Zo zorgen we dat niet alleen de organisatie maar ook het Big Data platform klaar is voor de lange termijn.

Onze jarenlange ervaring heeft geresulteerd in een verzameling van best practices. Door op basis van ruim 50 punten de omgeving te analyseren, wordt met de Healthcheck getoetst of deze op topniveau presteert. Het resultaat is een eindrapport met aanbevelingen en actiepunten welke bij u wordt gepresenteerd.

Het duurt een aantal dagen – afhankelijk van de omvang van de omgeving – om samen met betrokkenen van de organisatie een Healthcheck uit te voeren. De consultant heeft voor deze controle Administrator rechten nodig.

Use Case Sessie

Ziet u de toegevoegde waarde van een dataplatform, maar vindt u het lastig om te bepalen waar te beginnen? Heeft u moeite met het vaststellen van de juiste use cases? En in welke volgorde deze moeten worden uitgevoerd?

Tijdens een interactieve Use Case Sessie helpen wij u waarde te halen uit uw data; nu en in de toekomst. Wij reiken de middelen aan om verschillende use cases te vinden en te beschrijven. Waarna we gezamenlijk deze cases rangschikken en de roadmap voor de toekomst bepalen.

Gedurende twee dagen organiseren we sessies met betrokkenen van verschillende afdelingen. We houden interviews en stellen prioriteiten in het gebruik van data in verhouding tot de bedrijfsprocessen. Zo wordt duidelijk welke use cases de meeste waarde vertegenwoordigen, waarna ze binnen de organisatie worden getoetst op prioriteit, business doelen en de strategie. Op deze manier creëren we meerwaarde voor de gehele organisatie en wordt optimaal draagvlak verkregen. Het doel is dat de organisatie uiteindelijk in staat is om zelf waardevolle use cases te definiëren, rangschikken naar prioriteit en uitwerken.

Vervolgens heeft u de keuze de use cases zelf uit te werken of gebruik te maken van de expertise van de SMT-consultants. Het traject wordt altijd afgesloten met een analyse van de situatie voor en na de implementatie. Ook evalueren we het proces, welke obstakels zijn weggenomen voor het definiëren, prioriteren en implementeren van use cases.