Holen Sie sich hier das PDF zum Download: Cloud Migration | Von On-Prem zur SaaS-Plattform mit Splunk Cloud
1. Die Ausgangssituation
Unser Kunde ist ein deutscher Hersteller im Bereich Automotive, der auch Mobilitäts- und Finanzdienstleistungen anbietet.
Die bereits bestehende On-Premise-Splunk-Infrastruktur verarbeitet täglich mehrere Terabyte an Daten und erfordert einen hohen administrativen Aufwand für Betrieb, Wartung und Updates.
Anpassungen an Hardware oder Speicherplatz sind oft mit großem Ressourceneinsatz verbunden, da die Infrastruktur wenig Flexibilität für neue Anforderungen bietet.
Deshalb entschied sich der Kunde das On-Prem-Rechenzentrum abzuschalten und in die Splunk Cloud (SaaS) zu wechseln. Dieser Schritt ermöglicht eine deutlich vereinfachte Administration, automatische Updates sowie eine skalierbare und zukunftssichere Lösung zur Datenanalyse.
2. Anforderungsanalyse
Im Zuge der unternehmensweiten Cloud-First-Strategie soll die bestehende Infrastruktur durch eine leistungsfähige SaaS-Lösung ersetzt werden.
Dabei ergeben sich folgende technische Anforderungen:
Cloud-native Architektur (Cloud-First-Prinzip): Die neue Lösung muss vollständig cloudbasiert sein und als Software-as-a-Service (SaaS) bereitgestellt werden. Die Nutzung von On-Premise-Ressourcen ist nicht vorgesehen.
Skalierbarkeit und Flexibilität: Die SaaS-Plattform muss eine flexible Skalierung der Infrastruktur ermöglichen, um auf veränderte Anforderungen wie erhöhtes Datenvolumen, neue Datenquellen oder veränderte Lastspitzen dynamisch reagieren zu können.
API-Integration: Eine offene und dokumentierte API ist zwingend erforderlich, um die bestehende CI/CD-Pipeline nahtlos weiter nutzen zu können. Automatisierung von Konfigurationsänderungen, Datenquellenanbindung und Benutzerverwaltung sollen über Schnittstellen möglich sein.
Zukunftssicherheit: Die Lösung muss mit Blick auf langfristige Entwicklungen modular erweiterbar sein und neue Funktionalitäten ohne umfassende Re-Implementierung integrieren können.
3. Die Lösung
Die Migration von einer On-Premise-Umgebung in die Splunk Cloud bietet eine zukunftssichere und skalierbare Lösung für moderne Datenanalysen.
Unsere bewährte Migrationsstrategie umfasst eine strukturierte Analyse der bestehenden Splunk On-Prem-Infrastruktur, die Planung der Zielarchitektur in der Cloud sowie die reibungslose Überführung von Workloads und Konfigurationen.
Bestehende historische Daten können – sofern gewünscht – in der On-Prem-Umgebung verbleiben, während neue Datenströme direkt in die Splunk Cloud fließen.
Die Lösung von NetDescribe
Durch die Nutzung von Splunk Cloud profitiert unser Kunde von automatisierten Updates, höherer Verfügbarkeit und reduzierter administrativer Komplexität.
Die Lösung ermöglicht es, schneller auf geschäftskritische Insights zuzugreifen und gleichzeitig Betriebskosten zu optimieren.
4. Die Umsetzung
Eine Migration bestehender Daten ist nicht erforderlich, da die Retention-Zeiträume der bisherigen On-Premise-Umgebung ausreichend sind. Künftige Datenströme werden direkt in die Splunk Cloud überführt.
Im Rahmen der Assigned Expert Subscription agieren wir als Subcontractor von Splunk und stellen sicher, dass unsere Kunden den maximalen Mehrwert aus der Splunk Plattform ziehen – sowohl in der On-Premise- als auch in der Cloud-Variante.
Der Assigned Expert Service von Splunk unterstützt Unternehmen dabei, ihren ROI zu maximieren. Dies geschieht durch schnellere Time-to-Value, die proaktive Umsetzung relevanter Use Cases sowie durch gezielten Kompetenzaufbau. Mithilfe des Value Realization Path werden alle Aktivitäten gezielt auf die individuellen Geschäftsziele, die vorhandene Umgebung und das Kompetenzniveau des Kunden abgestimmt.
Der Service gliedert sich in die Phasen Assess, Plan und Realize – und begleitet die Kunden ganzheitlich bei der Planung, Umsetzung und Optimierung ihrer Splunk-Lösungen.
Splunk Cloud*
Verwandeln Sie Daten in Antworten – mit Splunk as a Service!
Splunk Cloud ist eine flexible Plattform, um die Daten in Ihrer Cloud-Umgebung zu durchsuchen, zu analysieren und zu visualisieren.
Damit können Sie:
- Daten in Terabyte-Größe erfassen und sammeln, um sie in Splunk und anderen Zielen zu nutzen
- Alle Arten von Daten in Ihrem Ökosystem durchsuchen
- Mittels Machine Learning Sicherheits- und Leistungsprobleme voraussagen und vermeiden
- Mit Dashboards mühelos komplexe Data Storys vermitteln
- Über mobile Geräte und Augmented Reality von überall zusammenarbeiten
*Quelle: Splunk
5. Business Benefits
Mit Hilfe des Splunk Assigned Expert wird die Splunk-Investition sichergestellt.
Dies wird erreicht durch:
- Schnellere Wertschöpfung (Time-to-Value)
- Proaktive Use-Case-Implementierung
- Entwicklung der Fähigkeiten
- Unterstützung bei der Planung, Koordination, Implementierung und Optimierung von Splunk Security und Observability Anwendungen
- Anpassung von Erkennungen an die jeweilige Umgebung
- Ausrichtung der Enterprise Security (ES) Funktionen an den Unternehmenszielen
- Bereitstellung eines Sicherheitsexperten, der mit den Daten, der Organisationsstruktur und den Anforderungen des Kunden vertraut ist
- Verständnis des Sicherheitsstatus des Kunden
Wir helfen hier als Assigned Expert sowohl bei Problemen wie Fehlerbehebung und Konfiguration, als auch bei strategischen Themen wie BestPractice Anpassungen/Integration und Design.
Das Splunk Portfolio
Splunk Plattform. Splunk Enterprise sammelt und indiziert in Echtzeit alle Maschinendaten, die in physikalischen, virtuellen oder Cloud-Umgebungen erzeugt werden. Dies können Daten aus Applikationen, Servern, Netzwerken, Sensoren oder Telekommunikationsgeräten sein. Die Lösung korreliert komplexe Ereignisse, ermöglicht aussagekräftige Einblicke in Maschinendaten und vereinfacht Analysen.
Splunk für Sicherheit. Splunk Enterprise Security verbessert alle Sicherheitsprozesse und gibt Ihnen als analysegestützte SIEM-Lösung (Security Information and Event Management) die ganzheitliche Sicht, um erzeugte Maschinendaten (z. B. Angaben über Netzwerke, Endpunkte, Zugriffe, Schwachstellen und Identitätsdaten) sicher nutzen zu können und um Sicherheitsverstöße zu reduzieren.
Splunk für IT- und Business Services.
>Splunk IT Service Intelligence (ITSI) visualisiert als Monitoring- und Analyselösung Zustandsdaten und Key-Performance-Indikatoren (KPIs) von kritischen IT- und Business Services. Splunk ITSI nutzt maschinengetriebene (künstliche) Intelligenz, identifiziert bestehende und potenzielle Probleme, priorisiert die schnelle Wiederherstellung geschäftskritischer Dienste und stellt analytisch betriebene IT-Operations bereit.
Die Splunk-Funktionen auf einen Blick
Sammlung und Indizierung von Maschinendaten Eventerfassung in Echtzeit, universelle Indizierung, Adapterentfall, Verwendung von Metrikdaten, Zeitstempel für Events
Suche und Überprüfung Echtzeitsuche, Transaktionssuche, interaktive Ergebnisse
Korrelation und Analyse Machine-Learning-basierte KI, Korrelation komplexer Events, Ereignisanmerkungen, Mustererkennung
Visualisierung und Reporting Dashboard-Erstellung, Automatisierung von Berichten
Überwachung und Alarmierung Monitoring von Ereignissen und KPIs, proaktive Benachrichtigungen
Sicherheit und Verwaltung Verschlüsselter Zugriff auf Datenströme, gesicherter Benutzerzugriff
Holen Sie sich hier das PDF zum Download: Cloud Migration | Von On-Prem zur SaaS-Plattform mit Splunk Cloud
