Комментарии 5
В защиту спланка (в целом, а не по конкретно описанном случае) скажу, что по сервису и юзабилити спланк впереди конкурентов. По крайней мере пару лет назад, когда я много варился в разных siem-ах.
Интерфейс, юз-кейсы из коробки, визуализация, документация, саппорт - всё это очень продумано и отлично работает. Язык запросов Spl лично мне не зашёл, aql у qradar-а нравится больше. Но всё остальное - было отлично.
Но как сказали, цена у него неадекватная, из-за этого его могли позволить лишь крупные и богатые бизнесы, типа банков.
Тоже работал со splunk немного в банке. Да, до фига примочек и целое сообщество, делающее плагины на все случаи жизни. Но вопрос цены стоял довольно остро - мы всегда были ограничены глубиной хранимых логов, чтобы влезть в утверждённую сумму.
И почему-то иногда его агенты по сборку логов блокировали логи или зависли. Но редко.
Этичность в бизнесе это понятие очень уж зыбкое.
Ваш бизнес нарушает законы? Нет.
Ваш бизнес приносит хороший доход? Да.
Значит все отлично с бизнесом. А то что кто-то из конкурентов им недоволен - так это его, конкурента, личные проблемы.
Как Splunk поплатился за жадность, или почему в бизнесе важна справедливость