Avantage du schéma d’écriture d’Elastic
D’un côté, vous avez Splunk, avec un schéma de lecture lent. De l’autre, Elastic, qui offre des temps de réponse rapides pour des résultats optimisés, quelle que soit la taille du déploiement. Le choix est vite fait.
Adoption d’une plateforme conviviale pour les développeurs
L’équipe d’ingénierie de sécurité a testé Elastic et a particulièrement apprécié l’interface, l’approche open source, les performances et la facilité de maintenance de la solution, par rapport à celles de Splunk.
Une meilleure sécurité pour une productivité optimale
Avec Splunk, les temps de réponse sont de l’ordre de plusieurs minutes ou heures. Avec Elastic, ils sont de l’ordre du millième de seconde, ce qui booste la productivité, le moral et la sécurité.
Présentation de l’entreprise
Ce géant américain du commerce de détail gère une chaîne d’hypermarchés, des magasins de hard-discount et des épiceries.
Pourquoi choisir Elastic à la place de Splunk ?
Le détaillant cherchait à pérenniser son infrastructure de sécurité. Sa licence Splunk arrivait à expiration. Or, la productivité et le moral n’étaient pas en bonne forme car les questions prenaient trop de temps, ralentissant de ce fait les investigations, et de là, les résolutions. Le modèle de tarification de Splunk, basé sur l’ingestion des données, devenait trop onéreux au fur et à mesure que le nombre de données ingérées prenait de l’ampleur.
- Une recherche de menaces et des temps de réponses optimisés. Elastic a également donné aux ingénieurs de sécurité la possibilité de créer des analyses pertinentes, qui n’étaient pas possibles avec Splunk.
- Un moral en bonne forme. Elastic a boosté le moral des analystes SOC, des équipes chargées de la détection des menaces et de celles surveillant les temps de réponse. Finis, les retards dans les tâches stratégiques en raison de la latence de Splunk.
- Des économies de centaines de milliers de dollars par an, grâce à Elastic. Outre le fait que la société ne soit plus entravée par le coût prohibitif du modèle de licence à l’ingestion de Splunk, elle peut désormais tirer parti de l’infrastructure Elastic Cloud Enterprise existante pour réaliser encore plus d’économies sur ses coûts opérationnels au fur et à mesure qu’elle scale son déploiement.
Prêt à migrer de Splunk vers la Suite Elastic ? En savoir plus.