TRECOM I SPLUNK – PARTNERSTWO NA POZIOMIE ELITE
Trecom projektuje, wdraża i integruje platformę Splunk – od Splunk Enterprise Security po IT Service Intelligence i Observability. Partnerstwo trwa od 2024 roku i osiągnęło poziom Elite, najwyższy w programie Splunk Partnerverse, potwierdzony nagrodą The Fast Start of the Year 2025.
Co oznacza poziom Elite w programie Splunk Partnerverse?
Elite to najwyższy poziom partnerstwa w programie Splunk Partnerverse. Nie jest to deklaracja handlowa, lecz status przyznawany przez Splunk partnerom, którzy spełniają określone wymagania w zakresie kompetencji, certyfikacji oraz wyników biznesowych. Poniżej wyjaśniamy, jak zbudowany jest program Partnerverse, jakie kryteria należy spełnić, aby osiągnąć poziom Elite, oraz co oznaczają odznaki przyznane Trecomowi.
Jak zbudowany jest program Splunk Partnerverse
Program porządkuje współpracę z partnerami w dwóch niezależnych wymiarach – roli, jaką partner pełni wobec organizacji, oraz poziomu dojrzałości współpracy. Trzecim elementem jest cykliczna weryfikacja, która decyduje o utrzymaniu przyznanego statusu.
Pierwszy wymiar określa rolę, jaką partner pełni wobec klienta końcowego – od sprzedaży i zarządzania środowiskiem, przez budowanie rozwiązań, po doradztwo. W dokumentacji programu ścieżki te noszą nazwy Sell, Manage, Build i Advise Motion Path. Organizacja może rozwijać kompetencje w jednej ścieżce lub w kilku równolegle, przy czym każda z nich wiąże się z odrębnym zestawem wymagań. Trecom osiągnął poziom Elite w ramach ścieżki sprzedażowej (Sell Motion Path).
Drugim wymiarem programu są trzy poziomy partnerstwa – Associate, Premier i Elite – które odzwierciedlają stopień zaawansowania i dojrzałości współpracy. Awans na wyższy poziom wymaga udokumentowania kompetencji poprzez odpowiednie certyfikacje zespołu technicznego, akredytacje zespołów doradczych i sprzedażowych oraz wykazanie wymiernych efektów współpracy.
Poziom partnerstwa nie jest przyznawany bezterminowo. Splunk regularnie weryfikuje spełnianie wymaganych kryteriów, dlatego utrzymanie statusu wymaga ciągłego odnawiania certyfikatów oraz aktywnego udziału w projektach wdrożeniowych.
| Poziom | Co potwierdza | Warunek awansu |
|---|---|---|
| Associate | Przystąpienie do programu oraz podstawowe kompetencje w wybranym obszarze współpracy. | Rejestracja w programie, pozytywna weryfikacja formalna i akceptacja jego warunków. |
| Premier | Potwierdzoną specjalizację i doświadczenie w wybranym obszarze rozwiązań. | Uzyskanie wymaganej odznaki rozwiązaniowej oraz spełnienie kryteriów certyfikacyjnych. |
| Elite | Najwyższy poziom partnerstwa potwierdzający zaawansowane kompetencje, certyfikacje i wyniki biznesowe, podlegające regularnej weryfikacji. | Zdobycie dodatkowych odznak oraz utrzymanie wymaganych kompetencji, certyfikacji i wyników. |
Jakie wymagania trzeba spełnić, żeby osiągnąć poziom Elite
Droga do poziomu Elite ma charakter sekwencyjny – każdy etap stanowi warunek przejścia do kolejnego, a żadnego etapu nie można zastąpić samą skalą sprzedaży. Poziom Elite oznacza więc znacznie więcej niż wysoki wolumen zamówień. Potwierdza, że partner dysponuje zespołem posiadającym aktualne certyfikacje, rozwija kompetencje zgodnie z wymaganiami producenta oraz realizuje wdrożenia w obszarach objętych przyznanymi odznakami.
Rejestracja i wdrożenie podstawowe
Przystąpienie do programu i rozpoczęcie współpracy technicznej.
Wniosek o wybraną ścieżkę
Wskazanie roli, w której partner chce rozwijać kompetencje.
Weryfikacja i akceptacja warunków
Weryfikacja formalna po stronie Splunka oraz akceptacja zasad i warunków programu.
Poziom Associate
Uzyskanie pierwszego potwierdzonego poziomu partnerstwa w wybranej ścieżce.
Odznaka i poziom Premier
Zdobycie odznaki rozwiązaniowej i awans na poziom średni.
Dodatkowe odznaki i poziom Elite
Najwyższy poziom programu, utrzymywany przez cykliczną weryfikację.
Odznaki firmowe potwierdzające specjalizacje
Poziom partnerstwa i odznaka pełnią dwie różne funkcje. Poziom określa dojrzałość całej współpracy z partnerem, natomiast odznaka potwierdza specjalizację w konkretnym obszarze rozwiązań. Trecom posiada trzy odznaki firmowe, które wskazują obszary, w których kompetencje zespołu wdrożeniowego zostały zweryfikowane na najwyższym poziomie.
Splunk SOAR
Odznaka potwierdzająca kompetencje w orkiestracji i automatyzacji reagowania na incydenty – od automatycznego wzbogacania zgłoszeń o kontekst po uruchamianie powtarzalnych scenariuszy reakcji.
Financial Services
Odznaka potwierdzająca specjalizację w sektorze finansowym, w którym platforma wspiera korelację zdarzeń bezpieczeństwa z warstwą aplikacyjną oraz monitorowanie ciągłości usług krytycznych.
Security Solutions
Odznaka potwierdzająca kompetencje w zakresie rozwiązań bezpieczeństwa opartych na platformie Splunk – od wykrywania zagrożeń i korelacji zdarzeń po analizę oraz obsługę incydentów w jednym środowisku.
Odznaki zdobyte w ramach programu Partnerverse mają być uznawane jako specjalizacje w programie Cisco 360, do którego włączany jest program partnerski Splunka.
Jakie rozwiązania Splunk wdraża Trecom?
Kompetencje Trecomu obejmują sześć obszarów produktowych platformy Splunk, a także migrację środowisk z dotychczas wykorzystywanych narzędzi. Każdy z tych obszarów odpowiada na inne potrzeby organizacji – od zapewnienia bezpieczeństwa, przez monitorowanie dostępności usług, po analizę i optymalizację wydajności aplikacji.
Splunk Enterprise Security – analityka bezpieczeństwa i korelacja zdarzeń
Rozwiązanie klasy SIEM, które zbiera i normalizuje logi z systemów bezpieczeństwa, systemów operacyjnych, aplikacji biznesowych, urządzeń sieciowych oraz baz danych. Koreluje zdarzenia pochodzące z różnych warstw infrastruktury i pozwala identyfikować wzorce, które w pojedynczych źródłach danych mogłyby pozostać niewidoczne.
Dla zespołu bezpieczeństwa Splunk Enterprise Security stanowi centralny punkt widoczności – miejsce, w którym gromadzone są informacje o zdarzeniach, powstaje kontekst sytuacji i prowadzona jest analiza incydentów. Trecom projektuje warstwę zbierania danych, model danych oraz reguły detekcji z uwzględnieniem konkretnych przypadków użycia i potrzeb organizacji. Dobór rozwiązań wspierających ten obszar omawiamy szerzej w kontekście systemów klasy SIEM i SOAR.
Splunk SOAR – automatyzacja reagowania na incydenty
Warstwa orkiestracji i automatyzacji procesów obsługi incydentów przez zespół bezpieczeństwa. Zgłoszenia są automatycznie wzbogacane o kontekst z innych systemów, a powtarzalne czynności uruchamiane w ramach zdefiniowanych scenariuszy reakcji. Pozwala to skrócić czas obsługi incydentów i ujednolicić sposób działania, niezależnie od tego, kto pełni dyżur. Kompetencje Trecomu w tym obszarze potwierdza firmowa odznaka Splunk SOAR.
Splunk IT Service Intelligence – monitorowanie usług i przewidywanie awarii
Rozwiązanie łączy logi, metryki i zdarzenia, tworząc spójny obraz kondycji usług IT. Zamiast analizować pojedyncze wskaźniki dotyczące poszczególnych serwerów czy komponentów, organizacja może monitorować stan całej usługi biznesowej oraz zależności między jej elementami.
Takie podejście ułatwia identyfikowanie przyczyn źródłowych incydentów, a nie tylko ich objawów. Splunk IT Service Intelligence umożliwia również wykrywanie oznak degradacji działania usług, zanim problemy przełożą się na ich dostępność i doświadczenie użytkowników.
Splunk Observability – widoczność aplikacji i infrastruktury
Rozwiązanie zapewniające monitorowanie wydajności aplikacji i infrastruktury w czasie rzeczywistym. Ułatwia identyfikowanie wąskich gardeł, diagnozowanie problemów z wydajnością oraz optymalizację wykorzystania zasobów, dzięki czemu decyzje o rozbudowie infrastruktury mogą wynikać z rzeczywistych danych, a nie jedynie z przewidywań.
Splunk Observability sprawdza się szczególnie w środowiskach hybrydowych, w których część usług działa lokalnie, a część w chmurze. Może również uzupełniać monitorowanie systemów centrum danych, zapewniając szerszy obraz wydajności aplikacji, infrastruktury i zależności między nimi.
Splunk Cloud Platform – platforma w modelu chmurowym
Wersja platformy Splunk dostarczana w modelu chmurowym, hostowana i utrzymywana przez producenta. Organizacja korzysta z pełnej funkcjonalności analitycznej bez konieczności utrzymywania własnej infrastruktury sprzętowej. Trecom odpowiada za konfigurację środowiska, integrację źródeł danych oraz dostosowanie modelu danych i reguł detekcji do potrzeb organizacji.
Analiza zachowań użytkowników – wykrywanie anomalii
Analiza wzorców zachowań użytkowników i encji w środowisku IT, oparta na uczeniu maszynowym. Rozwiązanie wykrywa odchylenia od typowej aktywności – nietypowe logowania, nieautoryzowany dostęp do danych czy działania wskazujące na przejęte konto – zanim przełożą się na incydent bezpieczeństwa.
Migracja i integracja z istniejącym środowiskiem
Większość organizacji nie zaczyna od zera – korzysta już z systemu klasy SIEM lub z zestawu rozproszonych narzędzi do monitorowania środowiska. Punktem wyjścia jest wówczas inwentaryzacja źródeł danych oraz mapowanie istniejących reguł detekcji na model danych nowej platformy.
Migrację realizujemy etapami, a w okresie przejściowym oba rozwiązania mogą działać równolegle. Pozwala to zweryfikować kompletność i poprawność mechanizmów detekcji przed wyłączeniem dotychczasowego systemu, a tym samym ograniczyć ryzyko powstania luk w widoczności podczas przełączania na nowe rozwiązanie.
Dla jakich organizacji Trecom wdraża platformę Splunk?
Punktem wyjścia nie jest wielkość organizacji, lecz konkretne wyzwania, z którymi się mierzy. Poniżej przedstawiamy pięć sektorów wraz z typowymi wyzwaniami oraz rolą, jaką platforma Splunk może pełnić w każdym z nich.
| Sektor | Typowy punkt wyjścia | Rola platformy Splunk |
|---|---|---|
| Sektor publiczny | Rozproszone systemy, obowiązki sprawozdawcze i rosnące wymagania w zakresie odporności cyfrowej. | Centralizacja widoczności zdarzeń, retencja i analiza logów oraz raportowanie na potrzeby nadzoru i audytów. |
| Instytucje finansowe | Wymogi dotyczące operacyjnej odporności cyfrowej oraz duży wolumen zdarzeń i danych transakcyjnych. | Korelacja zdarzeń bezpieczeństwa z działaniem aplikacji oraz monitorowanie ciągłości usług krytycznych. |
| Technologie i telekomunikacja | Rozbudowane środowiska hybrydowe oraz wysoki poziom wymagań dotyczących dostępności usług. | Monitorowanie usług i infrastruktury, analiza wydajności oraz wczesne wykrywanie oznak degradacji. |
| Energetyka i infrastruktura krytyczna | Środowiska łączące warstwę IT z systemami przemysłowymi i operacyjnymi. | Zapewnienie widoczności zdarzeń w środowiskach OT i ICS oraz wsparcie monitorowania i spełniania wymogów regulacyjnych. |
| Ochrona zdrowia | Rozbudowane systemy dziedzinowe przetwarzające dane o wysokiej wrażliwości. | Monitorowanie dostępu do danych, wykrywanie nietypowych zachowań i potencjalnie nieuprawnionych operacji. |
W każdym z tych sektorów ciągłe monitorowanie środowiska IT oraz udokumentowany proces reagowania na incydenty są istotnymi elementami realizacji wymogów wynikających z dyrektywy NIS 2 oraz Ustawy o Krajowym Systemie Cyberbezpieczeństwa, a w przypadku sektora finansowego – również rozporządzenia DORA. W większości organizacji oznacza to konieczność wdrożenia systemu klasy SIEM.
Sama technologia nie zapewnia jednak zgodności. Skalę luki organizacyjnej ustala audyt luki NIS 2, który wskazuje, które wymogi są już pokryte, a które wymagają uzupełnienia o procesy i politykę.
Co dzieje się po wdrożeniu platformy Splunk?
Uruchomienie platformy jest początkiem, a nie końcem projektu. Po wdrożeniu środowisko wymaga stałego monitorowania i utrzymania – od zapewnienia ciągłości zbierania danych, przez strojenie reguł detekcji, po analizę i obsługę zgłoszeń, również poza standardowymi godzinami pracy.
Trecom prowadzi własne centrum operacji bezpieczeństwa działające całodobowo, z trzema liniami wsparcia i akredytacją Trusted Introducer. W zespole SOC pracują również inżynierowie posiadający certyfikacje Splunka, dzięki czemu kompetencje produktowe i operacyjne są skupione w jednej organizacji, zamiast być rozdzielone między dostawcę technologii a dostawcę usług bezpieczeństwa. Zakres usługi i podział odpowiedzialności są ustalane na etapie projektu, a szczegóły dotyczące modelu współpracy, poziomów wsparcia i zakresu detekcji opisują całodobowe usługi SOC.
Dlaczego warto wybrać Trecom jako partnera wdrożeniowego Splunka?
Sam poziom partnerstwa nie powinien być jedynym kryterium wyboru dostawcy – na polskim rynku działa kilka organizacji posiadających kompetencje w zakresie rozwiązań Splunk. O wartości partnera decyduje również to, co dzieje się po zakończeniu wdrożenia: kto utrzymuje platformę, monitoruje jej działanie, obsługuje zgłoszenia poza standardowymi godzinami pracy oraz integruje ją z pozostałymi elementami środowiska bezpieczeństwa.
Trzy modele współpracy z dostawcą Splunk
| Model dostawcy | Co dostarcza | Typowy zakres, którego nie obejmuje |
|---|---|---|
| Dostawca licencji | Sprzedaż subskrypcji, wsparcie handlowe. | Projektowanie architektury, integracja ze środowiskiem klienta i bieżące kompetencje operacyjne. |
| Firma wdrożeniowa | Projekt i wdrożenie, integrację z pozostałymi warstwami infrastruktury. | Całodobowy SOC i szerszy kontekst architektury bezpieczeństwa. |
| Integrator z własnym SOC | Projekt, wdrożenie, integrację z pozostałymi warstwami infrastruktury oraz zaplecze operacyjne. | – |
Trecom działa w trzecim modelu. Łączy kompetencje projektowe i inżynierskie z własnym SOC. Dzięki temu wdrożenie Splunka nie kończy się w momencie odbioru projektu – platforma może być dalej utrzymywana, monitorowana i rozwijana przez jednego partnera wdrożeniowego.
Kompetencje zespołu w liczbach
Poniższe wskaźniki obejmują całą grupę Trecom i dotyczą wyłącznie kompetencji potwierdzonych certyfikatami oraz akredytacjami Splunk.
Na certyfikacje techniczne składają się:
Sieć, bezpieczeństwo i observability u jednego partnera
Splunk należy do Cisco, a program Splunk Partnerverse jest włączany do programu Cisco 360. Trecom posiada kompetencje i statusy partnerskie w obu ekosystemach, w tym poziom Elite w Splunk Partnerverse oraz statusy Networking Preferred Partner i Services Preferred Partner, Security Preferred Partner i Splunk Preferred Partner w programie Cisco 360. Więcej informacji na temat zakresu współpracy znajduje się w opisie partnerstwa z Cisco, a pełne zestawienie statusów u pozostałych vendorów – w sekcji portfolio partnerstw technologicznych.
Dla organizacji oznacza to możliwość prowadzenia projektów obejmujących sieć, cyberbezpieczeństwo i observability w ramach jednego modelu współpracy. Pozwala to ograniczyć liczbę zaangażowanych dostawców oraz uprościć podział odpowiedzialności za poszczególne warstwy środowiska.
Potwierdzenia kompetencji
Poziom partnerstwa, wyróżnienie przyznane przez Splunk, odznaki specjalizacyjne oraz certyfikacje zespołu – poniżej przedstawiamy najważniejsze potwierdzenia kompetencji i współpracy Trecomu ze Splunkiem.
Dyplom nagrody
Splunk The Fast Start of the Year 2025.
Odznaki firmowe
Splunk SOAR, Financial Services i Security Solutions – specjalizacje potwierdzone w programie Splunk Partnerverse.
Najczęściej zadawane pytania o partnerstwo Trecom i Splunk
Odpowiedzi na pytania, które najczęściej pojawiają się na etapie wyboru partnera wdrożeniowego – dotyczące znaczenia poziomu Elite, różnic między rozwiązaniami platformy, przebiegu wdrożenia oraz migracji z dotychczas wykorzystywanego systemu.
Elite to najwyższy poziom partnerstwa w programie Splunk Partnerverse, powyżej poziomów Associate i Premier. Nie jest przyznawany deklaratywnie – wymaga spełnienia wymogów kompetencyjnych, certyfikacyjnych i wynikowych, weryfikowanych cyklicznie przez vendora. Trecom osiągnął ten poziom, a dodatkowym potwierdzeniem współpracy jest nagroda Splunk The Fast Start of the Year 2025.
Enterprise Security to rozwiązanie klasy SIEM, nastawione na wykrywanie zagrożeń i obsługę incydentów bezpieczeństwa. IT Service Intelligence odpowiada za monitorowanie kondycji usług informatycznych i przewidywanie degradacji ich działania. Oba korzystają z tej samej warstwy danych, ale odpowiadają na inne pytania – pierwsze na pytanie o bezpieczeństwo, drugie o dostępność i wydajność.
Tak. Migracja przebiega etapowo: od inwentaryzacji źródeł danych i mapowania reguł detekcji, przez pracę równoległą obu systemów, po przełączenie i wygaszenie poprzedniego środowiska. Praca równoległa pozwala zweryfikować kompletność detekcji przed rezygnacją z dotychczasowego rozwiązania.
Splunk jest częścią Cisco, a program partnerski Splunk Partnerverse jest włączany do programu Cisco 360. Dla organizacji korzystających z obu technologii oznacza to możliwość budowania bardziej spójnego modelu współpracy, obejmującego zarówno rozwiązania sieciowe, jak i analitykę bezpieczeństwa. Trecom posiada statusy partnerskie w obu ekosystemach, dzięki czemu może prowadzić projekty obejmujące warstwę sieciową i warstwę analityki bezpieczeństwa w ramach jednego modelu współpracy, ograniczając konieczność angażowania wielu dostawców.
Wdrożenie rozpoczyna się od analizy źródeł danych i przypadków użycia, następnie obejmuje projekt architektury, dobór modelu licencjonowania, instalację i konfigurację, budowę reguł detekcji oraz uruchomienie raportowania. Zakres i harmonogram zależą od liczby integrowanych systemów i wolumenu danych.
Wdrożenie platformy Splunk może wspierać realizację wybranych wymogów wynikających z NIS 2, ustawy o krajowym systemie cyberbezpieczeństwa oraz – w przypadku sektora finansowego – rozporządzenia DORA. Przepisy nie nakładają jednak wprost obowiązku wdrożenia systemu klasy SIEM. Wymagają m.in. odpowiedniego monitorowania środowiska, zarządzania zdarzeniami i incydentami oraz zapewnienia zdolności do wykrywania i reagowania na zagrożenia.
W praktyce platforma klasy SIEM może być jednym z kluczowych narzędzi realizacji tych wymagań, zapewniając ciągłe monitorowanie, centralizację i analizę zdarzeń oraz retencję danych niezbędnych do analizy incydentów. Sama technologia nie zapewnia jednak zgodności – konieczne są również odpowiednie procesy, polityki, procedury oraz jasno przypisane odpowiedzialności.
Zakres istniejących luk i obszarów wymagających uzupełnienia pozwala określić audyt luki NIS 2, który obejmuje również ocenę organizacyjnych i procesowych aspektów przygotowania do spełnienia wymagań.
Zakres licencji zależy przede wszystkim od dobowego wolumenu przetwarzanych danych, liczby integrowanych źródeł oraz wybranych modułów – takich jak Enterprise Security, SOAR czy IT Service Intelligence. Dobór modelu licencjonowania jest elementem etapu projektowego i ustalany jest indywidualnie podczas konsultacji.
info@trecom.pl
+48 22 488 72 00