SecOps Blog
November / November 2024
🇩🇪
Rückblickend stand seit Mai leider doch nicht so viel Zeit für die Weiterentwicklung von SecOps SPL zur Verfügung, wie eigentlich gehofft. Dennoch ist die Überarbeitung des automatischen Testverfahrens für Use Cases abgeschlossen. Darüber hinaus ist in Kundenzusammenarbeit ein komplexer Dialog entstanden, der eine vollständige Übersicht über die Auslastung des SHD/SHC durch savedsearches darstellt und gezielte Überarbeitung der cron schedules direkt aus dem Dialog heraus erlaubt, um so die Lastverteilung homogener zu gestalten. Mithilfe dieses Werkzeugs konnte eine Skip-Ratio von teilweise über 78% auf nahezu 0 gedrückt werden. Am langen Ende ein toller Erfolg, wie ich finde. Zusätzlich konnten weitere, kleinere Verbesserungen in vielen Funktionen, insbesondere im Bereich UC-Factory vorgenommen werden.
🇬🇧
Looking back, unfortunately there hasn't been as much time available for the further development of SecOps SPL since May as we had hoped. Nevertheless, the revision of the automatic testing procedure for use cases has been completed. In addition, a complex dialog has been created in collaboration with customers that provides a complete overview of the utilization of the SHD/SHC through savedsearches and allows targeted revision of the cron schedules directly from the dialog in order to make the load distribution more homogeneous. With the help of this tool, a skip ratio of over 78% in some cases was reduced to almost 0. In the long run, a great success, I think. In addition, other, smaller improvements were made to many functions, particularly in the UC Factory area.
Mai / May 2024
🇩🇪
Die Überarbeitung des automatischen Testverfahrens für Use Cases in SecOps SPL steht kurz vor der Vollendung. Natürlich praxiserprobt. Außerdem wird im nächsten Release eine Unterstützung für ein ausgewogenes Dispatching der Alarme ausgeliefert. Es erlaubt, den Start der Use Cases ressourcen-schonend auf der Zeitachse zu verteilen. Auch diese Funktion ist praxis-erprobt. Darüber hinaus wird es weitere Use Cases geben. Das Release ist für Juni 2024 geplant.
🇬🇧
The revision of the automatic testing procedure for use cases in SecOps SPL is nearing completion. Of course tried and tested. In addition, support for balanced alarm dispatching will be delivered in the next release. It allows the start of the use cases to be distributed across the timeline in a resource-saving manner. This function has also been tried and tested in practice. And the Use Case Library will be enhanced as well. The new release is planned to be delivered within June 2024.
Januar / January 2024
🇩🇪
Nach langer Entwicklungszeit und entstanden aus der Praxis ist nunmehr die erste Version von SecOps SPL verfügbar. SecOps SPL vereint alle wichtigen Funktionen und Features für effiziente Security Operations bei deutlich geringeren Kosten im Vergleich zu ähnlichen Produkten/Aufsätzen im Splunk Kontext.
🇬🇧
After a long development period and based on practical experience, the first version of SecOps SPL is now available. SecOps SPL combines all important functions and features for efficient security operations at significantly lower costs compared to similar products/attachments in the Splunk context.