Sumo Logic vs. Splunk: Was ist besser für die Analyse von Big-Data-Protokollen?

Tools für die Protokollanalyse und das Management von Sicherheitsvorfällen und -ereignissen (SIEM) sind zu einem festen Bestandteil von Cyber-Resilienz-Programmen für Unternehmen geworden. Für wachsame Unternehmen ist die Transparenz der Infrastruktur über die Transaktionen, die hinter den Kulissen stattfinden, von entscheidender Bedeutung, um eine starke Sicherheitslage aufrechtzuerhalten. Splunk und SumoLogic sind zwei führende Plattformen, die diesem wichtigen Zweck dienen - schauen wir uns sie noch einmal an, um zu sehen, wie sich ihre aktuellen Angebote schlagen.

Cybersicherheit ist heutzutage ein facettenreiches Biest, da die meisten Unternehmen ein mehrschichtiges Sicherheitsframework verwenden, um ihre Umgebungen kontinuierlich vor Cyberangriffen zu schützen. Und obwohl es keine vorgeschriebenen Maßnahmen gibt, um alle Cyberbedrohungen effektiv zu stoppen, kann das richtige Set an kontinuierlichen Sicherheitslösungen in Kombination mit herkömmlichen Maßnahmen sicherlich dazu beitragen, gängige Angriffsvektoren zu eliminieren - oder die am niedrigsten hängenden Früchte für Cyberangreifer. Lösungen wie Firewalls und IDPS-Plattformen erkennen und blockieren beispielsweise böswillige Akteure auf Perimeter- und Endpunktebene, sind aber nur minimal wirksam gegen Insider-Bedrohungen und Advanced Persistent Threats (APTs). SIEMs analysieren die Daten rund um den Angriff, die in Protokolldateien und anderen Datenspeichern gespeichert sind, um Bedrohungen zu identifizieren, die andere Sicherheitsmechanismen möglicherweise übersehen.

Splunk

Splunk, das erfahrenere und unternehmensorientiertere der beiden, verfügt über mehr als ein Jahrzehnt Erfahrung in der Erfassung und Analyse großer Mengen maschinell generierter Daten für Business Intelligence- und Sicherheits-/Compliance-Anwendungsfälle.

Splunk Enterprise ist als On-Premise- oder SaaS-basierte Lösung (Splunk Cloud) erhältlich, wobei ein Großteil der Ereignisdaten und -analysen visuell in Form von Grafiken, Diagrammen, Berichten und anderen Visualisierungen dargestellt wird.

Sumo-Logik

Sumo Logic ist eine Cloud-basierte Protokollverwaltungs- und Analyseplattform, die es Unternehmen ermöglicht, ihre Protokolldaten für Sicherheit, IT-Betrieb, Compliance und eine Vielzahl anderer Anwendungsfälle sinnvoll zu nutzen.

Wie Splunk verwandelt Sumo Logic die maschinell generierten Datenfeeds eines Unternehmens in umsetzbare Erkenntnisse in Form von leicht verständlichen Diagrammen, Tabellen und anderen visuellen Elementen.

Side-by-Side-Scoring: Splunk vs. Sumo Logic

1. Funktionsumfang

Beide Plattformen sind funktionsreich und konzentrieren sich auf Unternehmen. Nichtsdestotrotz verfügt Splunk - mit einem Jahrzehnt Erfahrung auf Sumo Logic - über einen umfassenderen und umfangreicheren Funktionsumfang. Beide Plattformen bieten jedoch eine Fülle von Inhalten in Form von Anwendungen.

2. Benutzerfreundlichkeit

Beide bieten intuitive Weboberflächen, die den Einstieg in die jeweilige Plattform zu einer trivialen Angelegenheit machen. Insbesondere Splunk wurde mit Blick auf technisch nicht versierte Benutzer entwickelt - als solche manifestieren sich diese Designziele in der Benutzerfreundlichkeit der Plattform. Allerdings sind erweiterte Funktionen und Anpassungen weniger intuitiv als einige der häufiger verwendeten Funktionen

Die beiden Plattformen präsentieren Informationen visuell in Form von anpassbaren Panels und Dashboards, aber Splunk bietet sowohl eine XML- als auch eine Drag-and-Drop-basierte Anpassungsoption für seine Visualisierungsplattform. In Bezug auf die Installation kann die SaaS-basierte Plattform von Sumo Logic im Vergleich zur On-Premise-Lösung von Splunk einfacher in Betrieb zu nehmen sein. Splunk bietet jedoch eine SaaS-Version seiner Plattform namens Splunk Cloud an, die sich hauptsächlich an Amazon AWS-Benutzer richtet.

3. Unterstützung durch die Community

Splunk genießt im Vergleich zu Sumo Logic einige klare First-Mover-Vorteile, darunter eine größere Community-Basis und einen Korpus an öffentlichen Support-Ressourcen. Das vom Anbieter bereitgestellte Community-Forum wird in einem lebendigen Frage-Antwort-Format präsentiert, und die Plattformdokumentation für alle Versionen der Plattform ist auf der Website verfügbar. Als relativ junges Angebot hat Sumo Logic potenziellen Anwendern in dieser Kategorie weniger zu bieten.

4. Freigaberate

Splunk befindet sich derzeit in der Version 6.4 und bietet in seiner neuesten Version eine Bibliothek mit interaktiven Visualisierungen, reduzierten Gesamtbetriebskosten für On-Premise-Speicher, neuen Verwaltungsfunktionen und mehr. Als SaaS-basierte Lösung wird Sumo Logic ständig aktualisiert, aber die Versionshistorie ist im Vergleich zu Splunk etwas undurchsichtig.

5. Preisgestaltung und Support

Die Unterschiede zwischen den beiden Angeboten sind in dieser Kategorie etwas klarer, da Splunk eindeutig das unternehmensorientiertere der beiden ist. Dies spiegelt sich sicherlich in der Preisgestaltung wider: Mit 4.500 US-Dollar für eine unbefristete Lizenz mit 1 Gigabyte pro Tag zuzüglich jährlicher Supportgebühren ist Splunk Enterprise, gelinde gesagt, nicht gerade ein Tropfen auf den heißen Stein. Im Gegensatz dazu ist Sumo Logic für 115 US-Dollar pro Monat zu haben, mit 1 GB/Tag Datenvolumen für 3-20 Benutzer. Dies macht die Plattform zu einer praktikableren Option für kleinere Unternehmen mit kleinem Budget.

Splunk dominiert Sumo Logic jedoch in der Dokumentations- und Supportabteilung. Die Online-Support-Optionen des Letzteren lassen zu wünschen übrig. Im Gegensatz dazu sind die Web-Support-Ressourcen der Veteranen-Plattform gut durchdacht und leicht zu durchsuchen.

6. API und Erweiterbarkeit

Beide Plattformen verfügen über umfangreiche RESTful-APIs zum Anpassen von Datenpräsentationen und zum Erstellen spezialisierter Anwendungen. Die API von Splunk ist jedoch umfassender und bietet eine Methode für jede Funktion der Plattform.

7. Integrationen von Drittanbietern

Splunk gewinnt in dieser Kategorie mit Leichtigkeit, da die Plattform hier wohl am hellsten glänzt. Die Plattform verfügt über mehr als 600 Plugins zur Unterstützung einer Vielzahl von Anwendungsfällen in den Bereichen IT-Betrieb, Sicherheit und Compliance. Sumo Logic bietet auch Plugins für beliebte Softwareplattformen von Drittanbietern wie Jenkins und New Relic, aber auch hier verblasst die Auswahl im Vergleich zur Plugin-Bibliothek von Splunk.

8. Unternehmen, die es verwenden

Beide Plattformen werden von vielen der größten Unternehmen der Welt in großem Umfang genutzt. Splunk hat angeblich über 11.000 Kunden, von Adobe und Autodesk über Tesco bis hin zu Vodafone. Die Kundenliste von Sumo Logic ist nicht weniger beeindruckend und umfasst unter anderem The BBC, Scholastic, Akamai und Kaiser Permanente.

9. Lernkurve

Wie bereits erwähnt, bieten beide Plattformen intuitive webbasierte Benutzeroberflächen, die den Einstieg in die Produkte erleichtern. Allerdings kann es schwierig sein, tiefgreifendes Fachwissen über Splunk aufzubauen, um eine robustere Analyse zu ermöglichen. Zum Beispiel ist die Search Processing Language (SPL) der Plattform sowohl leistungsstark als auch komplex und es braucht einige Zeit, um sie zu beherrschen.

Anzeigetafel und Zusammenfassung

Kurz gesagt, beide Plattformen sind kompetente Protokollanalyse- und SIEM-Lösungen, um Ihre mehrschichtigen, kontinuierlichen Sicherheitsbemühungen abzurunden. Splunk richtet sich an große Unternehmen, die eine umfangreiche Integrations-/Plugin-Bibliothek benötigen. Diese Optionen sind jedoch mit einem hohen Preis verbunden. Im Gegensatz dazu ist Sumo Logic eine kostengünstige Lösung für Unternehmen, die eine SaaS-basierte Plattform benötigen, die erweiterbar und einfach zu erlernen ist.