Alternatives à Splunk : 12 options, classées selon qui vous êtes

En résumé

La bonne alternative à Splunk dépend de qui vous êtes, pas d'un classement. Les SOC d'entreprise qui remplacent Splunk Enterprise Security regardent IBM QRadar, Microsoft Sentinel et Exabeam. Les équipes du marché intermédiaire avec un petit effectif sécurité regardent Graylog, Sumo Logic et Rapid7. Les organisations de l'UE soumises à NIS2, DORA et au RGPD regardent des options auto-hébergées comme Guardsix, Graylog ou Wazuh. Les équipes qui utilisaient Splunk pour les logs et la disponibilité plutôt que pour la sécurité devraient évaluer Datadog, New Relic et Dynatrace plutôt qu'un SIEM. Les équipes qui ont plus de temps que de budget peuvent faire tourner Elastic Security ou Wazuh gratuitement.

Une chose avant la liste. Chaque page qui se classe aujourd'hui sur « alternatives splunk » est écrite par une société qui vend un SIEM, et chacune met son propre produit en premier. New Relic place New Relic en numéro un. Palo Alto ouvre avec Cortex XSIAM. SolarWinds classe SolarWinds. Unihackers est un bootcamp en cybersécurité. Nous vendons de la formation. Nous ne vendons, ne revendons aucun des douze outils ci-dessous et n'en touchons aucune commission, et personne n'a payé pour figurer sur cette page. C'est toute la raison de faire confiance à la liste, donc je le dis clairement.

J'ai vérifié la licence, le modèle de tarification et le propriétaire de chaque outil sur les pages de l'éditeur lui-même en septembre 2026. Quand un prix est public, il est dans le tableau. Quand un éditeur le cache derrière « contacter le service commercial », le tableau le dit.

Les douze en un coup d'œil

Pourquoi les gens quittent Splunk

Trois raisons reviennent dans chaque conversation que j'ai avec des partenaires recruteurs et avec des étudiants qui l'ont exploité en production. Aucune n'est « Splunk est mauvais ». Splunk reste la compétence SIEM la plus demandée dans les offres d'emploi d'analyste SOC, et notre comparaison Splunk vs QRadar vs Sentinel explique pourquoi apprendre SPL vaut toujours votre temps.

La première raison est la facture. La propre page de tarification de Splunk affiche désormais quatre modèles : par activité (un double compteur sur l'ingestion et la recherche), par charge de travail, par ingestion et par entité. Quatre modèles, c'est quatre façons d'être surpris au renouvellement, et la page n'imprime toujours pas de chiffre pour Enterprise Security. Notre comparatif des prix SIEM modélise la même charge de 50 Go par jour sur six plateformes et montre à quel point l'écart se creuse.

La deuxième raison est Cisco. Cisco a finalisé l'acquisition de Splunk le 18 mars 2024. Deux ans et demi plus tard, les produits sont toujours vendus séparément, mais le packaging a basculé : la télémétrie Cisco éligible arrive dans Splunk à un taux d'ingestion pondéré de 0,5x, et Cloud Flex permet à un client de déplacer ses dépenses sur le portefeuille combiné. Si vous possédez des pare-feu et des switchs Cisco, Splunk est devenu relativement moins cher. Si votre stack est Palo Alto, Fortinet et CrowdStrike, vous subventionnez la remise de quelqu'un d'autre.

La troisième raison est que beaucoup d'équipes n'ont jamais eu besoin d'un SIEM. Elles ont acheté Splunk pour chercher dans des logs applicatifs, et le cas d'usage sécurité est venu plus tard ou jamais. Pour ces équipes, le remplaçant est une plateforme d'observabilité, et c'est pourquoi cet article a un bloc dédié à Datadog, New Relic et Dynatrace.

L'outil qui remplace Splunk est celui qui correspond à l'équipe que vous avez vraiment. Une équipe sécurité de quatre personnes qui achète un SIEM d'entreprise finit par payer une licence pour stocker des alertes que personne ne lit.

Si vous avez besoin d'une échelle entreprise

Vous avez un SOC 24x7, des auditeurs qui demandent douze mois de rétention, et plus de 100 Go de logs de sécurité par jour. Trois outils se disputent ce siège.

1. IBM QRadar SIEM

QRadar est l'outil qui a le plus de chances d'être déjà dans les murs d'une banque, d'un groupe hospitalier ou d'un ministère. Sa licence est tarifée par événements par seconde plutôt que par gigaoctet, ce qui est la chose la plus importante à comprendre à son sujet : un volume de logs stable et prévisible coûte le même prix chaque année, et un pic soudain ne fait pas exploser le budget comme sur les SIEM au Go.

Le propriétaire a changé en 2024, et cela fait trébucher beaucoup de pages de comparaison. Palo Alto Networks a finalisé l'acquisition des actifs SaaS QRadar d'IBM le 4 septembre 2024 et oriente ces clients vers Cortex XSIAM. IBM a gardé QRadar SIEM sur site et le vend toujours avec ses modules NDR, UEBA et EDR. Si quelqu'un vous dit « QRadar est mort », il décrit l'édition cloud.

Choisissez-le si vous êtes sur site par politique, que votre volume de logs est stable et que les détections prêtes à l'emploi comptent plus que la recherche personnalisée. Passez votre chemin si vous voulez un SIEM SaaS : cette route mène désormais à Palo Alto, pas à IBM.

2. Microsoft Sentinel

Sentinel est l'alternative avec la tarification la plus publique, donc la plus facile à modéliser. Sur la page de tarification Microsoft Sentinel, le palier analytique coûte 4,30 $ par Go en paiement à l'usage dans les régions américaines, et les paliers d'engagement vont de 296 $ par jour à 100 Go jusqu'à 102 600 $ par jour à 50 000 Go. Un palier 50 Go à 161,25 $ par jour est en préversion avec un tarif promotionnel jusqu'en décembre 2026. En dessous se trouve le palier data lake à 0,05 $ par Go ingéré et 0,026 $ par Go et par mois stocké, où vous garez les logs de pare-feu et de proxy que vous interrogez rarement. Les clients Microsoft 365 E5 obtiennent jusqu'à 5 Mo par utilisateur et par jour de logs de sécurité clés ingérés gratuitement.

Le hic, c'est que Sentinel n'est le choix naturel que si vous vivez déjà chez Microsoft. Ses détections, son signal d'identité et son ingestion gratuite supposent tous Entra ID et Defender. Amenez un parc hétérogène et vous payez plein tarif pour chaque source non Microsoft pendant que vos analystes apprennent KQL comme second langage de requête.

Choisissez-le si vous êtes une maison M365 E5 et que votre fournisseur d'identité est Entra. Passez votre chemin si vos endpoints, votre cloud et votre identité sont chez trois autres éditeurs.

3. Exabeam New-Scale

Exabeam est l'option analyse comportementale. Son argument a toujours été l'UEBA : établir une référence pour chaque utilisateur et chaque machine, noter les écarts, et faire remonter l'usage abusif d'identifiants et l'activité interne que les règles par signature manquent. Exabeam et LogRhythm ont finalisé leur fusion le 17 juillet 2024 sous le nom Exabeam, ce qui a donné à la société une gamme auto-hébergée (LogRhythm) à côté de la plateforme cloud-native New-Scale. La page New-Scale Fusion indique une conformité ISO 27001 et SOC 2 Type II et vous laisse garder un SIEM existant en ajoutant New-Scale Analytics par-dessus, une voie réaliste pour une équipe qui ne peut pas arracher Splunk en un trimestre. La tarification n'est pas publique.

Choisissez-le si la menace interne et la compromission d'identifiants sont vos principales lacunes de détection. Passez votre chemin si vous voulez un entrepôt de logs simple et bon marché ; ce n'est pas ce qu'Exabeam vend.

Si vous êtes sur le marché intermédiaire

Vous avez entre 200 et 2 000 employés, une équipe sécurité de deux à cinq personnes, et un budget qu'un directeur financier signe personnellement. Les outils d'entreprise ci-dessus vous noieront sous des fonctionnalités que vous ne pouvez pas exploiter. Ces trois-là sont construits pour l'équipe que vous avez.

4. Graylog

Graylog a l'échelle de prix la plus claire de tous les éditeurs ici, et la page de tarification imprime les chiffres. Graylog Open est gratuit, en source disponible sous SSPL, sans limite de volume et avec support communautaire. Graylog Enterprise démarre à 15 000 $ par an et Graylog Security à 18 000 $ par an, tous deux à partir de 10 Go par jour. Security ajoute des règles de détection cartographiées MITRE ATT&CK et maintenues par Graylog, le support des règles Sigma, la détection d'anomalies et la création automatique de cas.

La limite, c'est que Graylog Open est un gestionnaire de logs, pas un SIEM. Le moteur de corrélation, le contenu de détection et les rapports sont tous dans les paliers payants. Graylog est aussi d'abord un produit auto-hébergé : vous faites tourner OpenSearch ou Elasticsearch et MongoDB en dessous, et cette charge opérationnelle vous appartient.

Choisissez-le si vous voulez un prix annuel fixe, l'auto-hébergement et un palier gratuit pour valider le concept. Passez votre chemin si personne dans l'équipe ne veut exploiter un cluster de recherche.

5. Sumo Logic

Sumo Logic est l'option cloud-native pour les équipes dont l'infrastructure est déjà dans AWS. Sa page de tarification repose sur des crédits, et le modèle Flex inverse Splunk : 0 $ pour l'ingestion, avec une facturation pilotée par la quantité de données que vos requêtes scannent, annoncée à 3,14 $ par To scanné sur le profil à faible usage. Vous pouvez tout envoyer et payer ce que vous regardez.

Cloud SIEM fait partie de l'Enterprise Suite, avec cartographie de la couverture ATT&CK, un assistant de réglage des règles et des flux de renseignement sur les menaces. Les régions de déploiement incluent Dublin et Francfort.

Choisissez-le si votre volume de logs est en dents de scie et vos recherches non, et que votre équipe est DevSecOps plutôt qu'un SOC classique. Passez votre chemin si vous avez besoin d'une facture prévisible : la facturation à la consommation récompense la discipline et punit la curiosité.

6. Rapid7 Incident Command

Rapid7 a renommé et reconditionné InsightIDR en Incident Command, vendu en paliers Essential, Advanced et Ultimate tarifés par actif plutôt que par gigaoctet. Chaque palier inclut le SIEM, la gestion des logs, l'analyse du comportement des utilisateurs, l'agent de Rapid7, du renseignement sur les menaces intégré et 90 jours de rétention des logs (13 mois pour les alertes et l'audit). Les paliers supérieurs ajoutent EDR, NDR, leurrage et un Velociraptor hébergé pour l'analyse forensique.

La tarification par actif est la raison de le regarder : une entreprise de 500 endpoints sait ce qu'elle paiera l'an prochain, et un pare-feu bruyant ne change pas la facture. La contrepartie, c'est la rétention. 90 jours, c'est court pour la conformité, et une rétention plus longue est une option payante.

Choisissez-le si vous voulez SIEM, EDR et gestion des vulnérabilités d'un seul éditeur avec une seule facture. Passez votre chemin si vos auditeurs veulent un an de logs consultables par défaut.

Si vous avez besoin de conformité UE

Ce bloc existe parce qu'aucune des listes d'éditeurs ne le sert. Si vous opérez dans l'UE, trois réglementations façonnent la décision SIEM. NIS2 exige des entités essentielles et importantes qu'elles journalisent, détectent et signalent les incidents sous 24 heures. DORA fait de même pour les entités financières. L'article 32 du RGPD exige que vous démontriez que vous protégez les données personnelles. Les trois sont plus faciles à prouver quand les logs restent dans votre juridiction.

Cela n'exclut pas le SaaS. Microsoft, Datadog, Sumo Logic et Elastic proposent tous des régions UE. La question que votre DPO posera est qui peut contraindre l'accès aux données, et pour un fournisseur dont le siège est aux États-Unis, la réponse implique le CLOUD Act quel que soit l'endroit où se trouve le disque. Les outils auto-hébergés font disparaître cette question.

7. Guardsix (anciennement Logpoint)

Logpoint, l'éditeur SIEM de Copenhague, s'est rebaptisé Guardsix le 12 mars 2026. La page produit est inhabituellement directe sur son public : énergie, santé, administrations et les MSSP qui les servent, avec des packs de contenu cartographiés sur NIS2, DORA et l'article 32 du RGPD. Il est auto-hébergé et isolable du réseau, et la société a son siège et sa gouvernance dans l'UE, donc l'argument du CLOUD Act ne s'applique pas.

La tarification est par nœud, pas par gigaoctet, donc ajouter une source de logs ou allonger la rétention ne fait pas monter la facture. Les prix ne sont pas publics.

Deux mises en garde. Guardsix est petit à côté des éditeurs d'entreprise, donc le catalogue d'intégrations est plus mince ; attendez-vous à écrire des parseurs. Et un discours de souveraineté peut cacher un SIEM ordinaire derrière une histoire de conformité, donc faites passer les mêmes tests de qualité de détection que vous feriez passer à n'importe qui d'autre.

Choisissez-le si la souveraineté est une exigence ferme et que votre équipe est réduite. Passez votre chemin si votre parc est surtout du SaaS américain dont les logs quittent de toute façon la juridiction.

Les autres options compatibles UE sont déjà dans cette liste. Graylog auto-hébergé garde tout sur votre matériel. Wazuh, dans le bloc open source ci-dessous, fait de même et ajoute la surveillance d'intégrité des fichiers et l'évaluation de configuration que les auditeurs ISO 27001 aiment voir. Et si vous êtes entièrement sur Azure, Sentinel avec l'EU Data Boundary est défendable ; obtenez seulement l'engagement de résidence des données par écrit.

Si vous voulez de l'observabilité, pas un SIEM

Cherchez « alternatives splunk » et la moitié des résultats sont des éditeurs d'observabilité, parce qu'une grande part des sièges Splunk n'ont jamais été des sièges sécurité. C'étaient des ingénieurs qui cherchaient dans des logs applicatifs, et pour eux un SIEM est le mauvais remplaçant. Si vos questions sont « pourquoi le paiement est lent » et « quel déploiement a cassé l'API », ce bloc est le vôtre.

8. Datadog Cloud SIEM

Datadog est la plateforme d'observabilité qui a fait pousser un SIEM, et c'est celle à évaluer si votre équipe d'ingénierie la fait déjà tourner. Cloud SIEM, sur la page de tarification, démarre à 5 $ par Go analysé et par mois en facturation annuelle, ou 7,50 $ à la demande, avec 12 mois d'analyse et de rétention et plus de 800 règles de détection maintenues. En dessous, Log Management ingère à 0,10 $ par Go, et Flex Logs vous permet de garder les logs à gros volume consultables à moindre coût.

Deux choses à savoir avant de le comparer à Splunk. Datadog est tarifé par produit et les produits s'empilent : hôtes d'infrastructure, hôtes APM, logs, puis SIEM par-dessus les logs. Et c'est du SaaS uniquement, ce qui l'exclut pour les cas de souveraineté ci-dessus.

Choisissez-le si vous consolidez la télémétrie de supervision et de sécurité sur une plateforme que vos développeurs ouvrent déjà tous les jours. Passez votre chemin si la sécurité est votre seul cas d'usage ; un SIEM dédié vous donnera une gestion de cas plus poussée pour le même argent.

9. New Relic

New Relic est la réponse directe à « nous utilisions Splunk pour les logs applicatifs et cela coûtait trop cher ». La page de tarification inclut 100 Go d'ingestion par mois gratuits à vie, puis 0,40 $ par Go sur Standard et Pro (0,60 $ par Go avec Data Plus pour une rétention plus longue et des fonctions de conformité). Le second compteur, ce sont les utilisateurs : les utilisateurs basic sont gratuits, les utilisateurs core coûtent 49 $ par mois, et les utilisateurs full platform sur Pro coûtent 349 $ par mois en engagement annuel. C'est sur ce second compteur que les budgets dérapent, donc modélisez les utilisateurs avant de modéliser les gigaoctets.

New Relic n'est pas un SIEM. Il a la gestion des logs, l'alerte et la gestion des vulnérabilités au niveau applicatif, et rien qui ressemble à une gestion de cas ou à une bibliothèque de règles de détection.

Choisissez-le si vous avez besoin d'APM, d'infrastructure et de logs sur une seule plateforme avec un vrai palier gratuit pour démarrer. Passez votre chemin si quelqu'un dans l'entreprise s'attend à ce qu'il remplace un SIEM.

10. Dynatrace

Dynatrace est l'option d'observabilité d'entreprise, et sa tarification des logs est la plus granulaire des trois. Sur la page de tarification, Log Analytics sur le modèle pay-per-query facture 0,20 $ par Gio pour ingérer et traiter, 0,0007 $ par Gio-jour pour retenir et 0,0035 $ par Gio scanné pour interroger. Les hôtes sont comptés séparément à 7 $, 29 $ ou 58 $ par mois selon le palier. Tout atterrit dans Grail, un seul data lakehouse pour les logs, traces, métriques et événements, interrogé avec DQL. Dynatrace vend aussi de l'analyse de sécurité sur les mêmes données, orientée sécurité des charges de travail cloud et des applications plutôt qu'exploitation d'un SOC.

Choisissez-le si vous avez des milliers d'hôtes et voulez une topologie automatique et une analyse des causes racines avec les logs en contexte. Passez votre chemin si vous êtes une entreprise de cinquante hôtes ; la plateforme suppose l'échelle, et le processus commercial aussi.

Si vous avez plus de temps que de budget

Les deux derniers sont open source au sens strict. Les deux sont gratuits à exploiter, les deux demandent à un vrai ingénieur une vraie semaine pour être bien installés, et les deux sont ce que nos étudiants du bootcamp déploient dans un lab maison. Notre guide des outils SIEM open source en couvre huit avec les minimums matériels tirés des docs officielles ; ces deux-là ont leur place sur une liste courte face à Splunk.

11. Elastic Security

D'abord, le fait que la plupart des pages de classement se trompent. En 2021, Elastic a fait passer Elasticsearch et Kibana d'Apache 2.0 à la SSPL et à l'Elastic License 2.0, dont aucune n'est approuvée par l'OSI, et « ELK n'est plus open source » est devenu une idée reçue. En septembre 2024, Elastic a ajouté l'AGPLv3, une licence approuvée par l'OSI, comme troisième option. La FAQ de licence d'Elastic répond à la question « Cela veut-il dire qu'Elasticsearch et Kibana sont de nouveau open source ? » par un seul mot : « Oui ». La distribution précompilée reste sous Elastic License 2.0 ; le code source est sous AGPLv3. Toute page de comparaison qui dit le contraire n'a pas été mise à jour depuis 2023.

Elastic Security sur un cluster auto-géré est gratuit et inclut le moteur de détection, les règles préconstruites, la protection des endpoints et la gestion de cas. Les options serverless et cloud hébergé sont facturées à l'usage. La version courte de « splunk vs elasticsearch » : Elastic vous donne un moteur de recherche et un SIEM par-dessus pour le prix du matériel et des compétences ; Splunk vous donne un SIEM plus abouti pour le prix d'une licence.

Choisissez-le si vous avez des ingénieurs capables d'exploiter un cluster et que vous voulez la voie gratuite qui monte jusqu'à une vraie production. Passez votre chemin si personne ne peut prendre en charge l'exploitation d'Elasticsearch ; un cluster non réglé est le logiciel gratuit le plus cher de la sécurité.

12. Wazuh

Wazuh se présente comme la plateforme de sécurité open source, et c'est l'outil que nous voyons le plus souvent dans les labs d'étudiants et les SOC de petites entreprises. Il est sous licence GPLv2, ne coûte rien à exploiter, et combine un SIEM avec un agent qui fait la surveillance d'intégrité des fichiers, la détection de vulnérabilités, l'évaluation de configuration et la réponse active. Cet agent est la raison de le préférer à un SIEM de logs pur : pour une entreprise avec 300 portables et pas d'EDR, Wazuh couvre deux lacunes avec une seule installation. Si vous ne voulez pas l'héberger, Wazuh Cloud démarre à 571 $ par mois pour 100 agents au plus, 923 $ pour 250 et 1 467 $ pour 500, et le service est audité PCI DSS et SOC 2.

Les limites sont réelles. Le contenu de détection de Wazuh est basé sur des règles et centré sur les endpoints ; les détections réseau et cloud demandent plus de travail. Et gratuit est un prix de licence, pas un coût d'exploitation : le guide de démarrage Wazuh spécifie 4 vCPU et 8 Gio pour 25 agents au plus, et quelqu'un doit le patcher et le régler.

Choisissez-le si les endpoints sont votre plus grand angle mort et que votre budget est proche de zéro. Passez votre chemin si vous avez besoin de détections cloud et SaaS matures prêtes à l'emploi.

Comment traiter la liste courte

Prenez le bloc qui vous décrit, prenez les outils qu'il contient, et faites passer le même test à chacun : envoyez une semaine de vos vrais logs, écrivez cinq détections qui comptent pour votre activité, et chronométrez le temps qu'un analyste met à clore une alerte de bout en bout. Ignorez le décompte des fonctionnalités sur la fiche technique. Les différences qui comptent apparaissent pendant cette semaine.

Puis chiffrez l'année au volume d'aujourd'hui et au double, parce que les modèles divergent avec la croissance. Les outils au Go (Sentinel, Datadog, New Relic) suivent vos données. Les outils par EPS et par nœud (QRadar, Guardsix) suivent votre infrastructure. Les outils par actif (Rapid7) suivent vos effectifs. Les outils à la consommation (Sumo Logic, Dynatrace) suivent la fréquence à laquelle votre équipe regarde. L'open source suit le salaire de la personne qui l'exploite.

La sécurité est-elle le cas d'usage ?

→

Non. Datadog, New Relic ou Dynatrace

→

Oui. Choisissez par taille d'équipe et juridiction

Si vous lisez ceci parce que vous voulez travailler dans un SOC plutôt qu'en acheter un, le choix de l'outil compte moins que vous ne le pensez. Chaque plateforme ici cherche dans des logs, corrèle des événements et lève des alertes. Apprenez-en une en profondeur et la seconde prend des semaines au lieu de mois. Notre guide sur comment devenir analyste SOC explique lesquelles apprendre en premier et dans quel ordre.

FAQ : alternatives à Splunk

Quelle est la meilleure alternative à Splunk ? Il n'y en a pas une seule, et c'est pourquoi cet article classe douze outils par acheteur au lieu de les ranger. Pour un SOC d'entreprise qui remplace Splunk Enterprise Security, la liste courte est IBM QRadar, Microsoft Sentinel et Exabeam. Pour une équipe du marché intermédiaire avec deux ou trois personnes en sécurité, Graylog, Sumo Logic et Rapid7 conviennent mieux. Pour la conformité UE, des outils auto-hébergés comme Guardsix, Graylog ou Wazuh gardent les données dans votre juridiction. Si vous utilisiez Splunk pour les logs applicatifs et la disponibilité plutôt que pour la sécurité, Datadog, New Relic ou Dynatrace sont les remplaçants directs.

Existe-t-il une alternative gratuite à Splunk ? Oui, plusieurs. Elastic Security est de nouveau open source depuis qu'Elastic a ajouté la licence AGPLv3 en septembre 2024, et il fait tourner un moteur de détection complet sur votre propre matériel. Wazuh est open source, gratuit à exploiter et inclut des agents, la surveillance d'intégrité des fichiers et la détection de vulnérabilités. Graylog Open est gratuit sous SSPL sans limite de volume. L'édition gratuite de Splunk plafonne l'ingestion à 500 Mo par jour, ce qui suffit pour un lab maison mais pas pour une entreprise. Gratuit veut dire licence gratuite, pas exploitation gratuite : chacun de ces outils exige du matériel et quelqu'un qui sait le régler.

Elasticsearch est-il open source en 2026 ? Oui. En 2021, Elastic a fait passer Elasticsearch et Kibana d'Apache 2.0 à la SSPL et à l'Elastic License, dont aucune n'est approuvée par l'OSI, et beaucoup de pages de comparaison le répètent encore. En septembre 2024, Elastic a ajouté l'AGPLv3, une licence approuvée par l'OSI, comme troisième option. La propre FAQ de licence d'Elastic répond à la question « Cela veut-il dire qu'Elasticsearch et Kibana sont de nouveau open source ? » par « Oui ». La distribution précompilée que vous téléchargez reste sous Elastic License 2.0 ; le code source est disponible sous AGPLv3.

Splunk vs Datadog : lequel choisir ? Ils résolvent des problèmes différents. Splunk Enterprise Security est un SIEM : règles de détection, gestion de cas, renseignement sur les menaces et longue rétention des logs de sécurité. Datadog a commencé par la supervision d'infrastructure et d'applications et a ajouté Cloud SIEM par-dessus sa plateforme de logs. Si votre équipe d'ingénierie fait déjà tourner Datadog pour l'APM et que vous avez besoin de détections de sécurité sur ces mêmes logs, Datadog Cloud SIEM à 5 $ par Go analysé est la voie la moins chère. Si vous construisez un SOC qui rend des comptes à des auditeurs, Splunk ou l'un des SIEM dédiés de cette liste vous servira mieux. Beaucoup d'entreprises font tourner les deux.

Qu'est-ce qui a changé chez Splunk après l'acquisition par Cisco ? Cisco a finalisé l'acquisition le 18 mars 2024. Splunk Cloud et Splunk Enterprise sont toujours vendus comme des produits séparés, et la page de tarification affiche désormais quatre modèles : par activité, par charge de travail, par ingestion et par entité. Le changement visible est l'incitation au packaging : Splunk ingère la télémétrie Cisco éligible à un taux pondéré de 0,5x et mutualise les dépenses sur tout le portefeuille via Cloud Flex. Si vous possédez des pare-feu et des équipements réseau Cisco, Splunk est devenu relativement moins cher. Sinon, l'économie est la même qu'avant, et c'est pour cela que beaucoup d'équipes lisent des articles comme celui-ci.