01
Preuves d'audit continues
Les contrôles de journalisation et de surveillance (ISO 27001 A.8.15, A.8.16, SOC 2 CC7) sont prouvés par les données Splunk, sans capture d'écran ni extraction manuelle.
×
Connecteur Splunk
Des signaux de sécurité aux décisions du comité de direction.
Splunk voit tout ce qui se passe dans votre système d'information. Domyno en fait de la gouvernance : risques à jour, conformité prouvée en continu, actions suivies et reporting direction.
Une alerte Splunk, six conséquences pilotées
Scénario illustratif : chaque étape se déclenche automatiquement, un humain valide.
Splunk · alerte corrélée
Brute force sur comptes admin
47 échecs · 3 comptes · 6 min
notable · urgency: high- src
- 185.220.101.4
- user
- adm-jdupont
- dest
- AD-PROD-01
- risk_score
- 80
Actif et responsable
Contrôleur de domaine AD-PROD-01 · responsable : DSI
Risque recalculé
Compromission d'identité privilégiée : 9 → 14 / 25
Contrôles impactés
ISO 27001 A.8.16 · NIS2 art. 21 · DORA incident TIC
Action de remédiation
MFA obligatoire sur comptes admin · assignée · J+7
Tableau de bord direction
Maturité « Détecter » et exposition mises à jour
Retour dans Splunk (HEC)
sourcetype=domyno:governance · action, décision, échéance
Exemple illustratif
Splunk seul
- Des milliers d'événements, lus par le SOC
- Preuves d'audit compilées à la main dans Excel
- Risques mis à jour une fois par an
- La direction voit des alertes, pas des enjeux
Splunk + Domyno
- Les signaux utiles reliés aux actifs et aux risques
- Preuves de journalisation et de surveillance collectées en continu
- Probabilité des risques ajustée par les données réelles
- Un reporting direction clair : exposition, conformité, actions
Quatre usages concrets
02
Déclaration d'incident NIS2 / DORA
Un incident majeur devient un dossier structuré : chronologie, actifs touchés, impacts, prêt pour les délais de 24 h et 72 h.
03
Risques pilotés par la donnée
La probabilité d'un risque évolue avec ce que Splunk observe. Le registre reste vivant au lieu d'être revu une fois par an.
04
Couverture de détection
Domyno croise l'inventaire des actifs avec les sources Splunk et montre quels actifs critiques n'envoient pas de journaux.
Pourquoi c'est intéressant pour Splunk
Plus de valeur, plus haut
Les données Splunk servent aussi au RSSI, aux risques, à la conformité et à la direction.
Splunk au cœur de la gouvernance
Splunk devient la source de preuve de la conformité, donc plus difficile à remplacer.
Une offre commune
Pour les partenaires et clients Splunk : détection et gouvernance réunies dans une même démarche.
Comment ça marche
Accès en lecture seule
Via l'API REST Splunk et des recherches enregistrées. Aucune écriture dans Splunk.
Pas de copie des journaux bruts
Domyno ne récupère que les indicateurs utiles à la gouvernance.
Hébergé où vous voulez
Cloud de votre choix, toutes régions, ou sur site.
Sous le capot
Architecture cible de l'intégration
Splunk apporte les signaux, Domyno les gouverne, et peut renvoyer ses décisions dans Splunk.
Cloud / Enterprise
- Index → recherches enregistrées
- Notables (Enterprise Security)
- Risk-Based Alerting
- Lookups Actifs & Identités
- HEC (optionnel)
→ signals← HEC
Domyno- Connecteur lecture seule
- Normalisation champs CIM
- Mapping actif / risque / contrôle
- Synchronisation inventaire
- Événements de gouvernance
Registre des risques · Conformité · Tableau de bord direction
Des requêtes SPL concrètes
Exemples indicatifs, adaptés à votre environnement.
SPL · Couverture de détection
| tstats count latest(_time) as last_seen where index=* by host
| eval silent_h=round((now()-last_seen)/3600,1)
| where silent_h > 24Ce que Domyno en fait
Comparé à l'inventaire Domyno : les actifs critiques muets remontent comme écart de contrôle A.8.16.
Correspondance avec les standards Splunk
| Modèle CIM | Module Domyno | Contrôles |
|---|---|---|
| Authentication | Actifs & accès | ISO A.8.5 · NIS2 art. 21 (i) · DORA art. 9 |
| Change | Documentation & conformité | ISO A.8.32 · DORA art. 9 |
| Network Traffic | Analyse de risques | ISO A.8.20 · NIS2 art. 21 (e) |
| Vulnerabilities | Analyse de risques | ISO A.8.8 · NIS2 art. 21 (e) · DORA art. 8 |
| Endpoint | Actifs & accès | ISO A.8.1 · A.8.7 |
Spécifications d'intégration
Authentification
Jeton d'authentification, rôle dédié en lecture seule, srchIndexesAllowed limité aux index utiles.
Appels
API REST (port 8089), recherches enregistrées via /services/search/jobs, planifiées (ex. 15 min) ou déclenchées par alert action.
Compatibilité
Splunk Cloud Platform et Splunk Enterprise 9.x. Enterprise Security et SOAR en option.
Données
Résultats agrégés et métadonnées uniquement, aucun événement brut. Chaque appel est journalisé.
Déploiement
SaaS dans la région de votre choix, ou sur site à côté de Splunk.
Questions fréquentes
Domyno remplace-t-il Splunk ou un SIEM ?
Non. Splunk détecte et investigue. Domyno s'appuie sur ces données pour piloter risques, conformité et décisions.
Splunk Cloud et Splunk Enterprise sont-ils compatibles ?
Oui, les deux, via l'API REST Splunk, y compris pour un Splunk Enterprise sur site.
Faut-il de nouvelles règles de détection ?
Non. Domyno réutilise vos alertes et recherches existantes, et peut en proposer pour combler des écarts.
Combien de temps pour démarrer ?
La connexion se fait en quelques heures avec un compte de service en lecture seule ; le reste se paramètre avec nos experts.
Quel impact sur la licence et la charge de recherche ?
Aucune ingestion supplémentaire côté Domyno. Les recherches sont planifiées, bornées dans le temps et privilégient tstats sur les modèles accélérés.
Existe-t-il une app Splunkbase ?
Pas aujourd'hui : l'intégration passe par l'API REST. Une app Splunkbase est une piste d'évolution.
Plusieurs search heads ou plusieurs instances Splunk ?
Oui, chaque instance est déclarée comme une source distincte et rattachée au bon périmètre.
Voyons ce que Domyno fait de vos données Splunk
30 minutes avec un cofondateur, sur votre propre contexte.
Prendre rdv