Security und Netz

Jülich Supercomputing Centre sichert mit Splunk

09.12.2014
Von 
Thomas Cloer war Redakteur der Computerwoche.
Splunk kann einen namhaften neuen Referenzkunden aus Deutschland vermelden.

Das Jülich Supercomputing Centre (JSC) am Forschungszentrum Jülich nutzt Splunk Enterprise, um unter Berücksichtigung unterschiedlicher Berechtigungssysteme seine Maschinendaten zu sammeln, zu durchsuchen, zu überwachen und zu visualisieren. Die Mitarbeiter des Bereichs Security und Netzwerk konnten laut Ankündigung so sowohl die Mean-Time-To-Investigate (MTTI) als auch die Mean-Time-To-Resolve (MTTR) "signifikant" reduzieren und können mittlerweile bereits eingreifen, bevor die Auswirkungen eines Problems überhaupt spürbar werden.

Mit Splunk werden beim JSC auch die Überwachung und der autorisierte Zugriff auf die betriebenen Supercomputer und Cluster zentral erfasst und ausgewertet; die Mitarbeiter können unmittelbar auf dieses Daten zugreifen und gegebenenfalls direkt reagieren. "Mit Splunk können wir ohne großen Aufwand die Daten unterschiedlicher Systems auf einer Instanz erfassen und erforschen", bestätigt Egon Grünter vom JSC. "Diese Flexibilität gepaart mit einer hohen Leistungsfähigkeit selbst bei enormen Datenmengen ist eine wichtige Voraussetzung, um die Sicherheit zu erhöhen und Arbeitsprozesse effizient zu gestalten."