Splunk Enterprise Security

Splunk ES 可作为软件或云服务部署在公用或私密云上，或基于混合软件的云部署中。

• 提高信息安全操作

  通过利用丰富的预置仪表板、自定义透视表视图、报表、风险评分和快速搜索事件响应工作流、分析、关系和信息安全指标,降低时间响应次数并表明合规性。
• 提高信息安全状况

  通过分析所有机器数据了解告警或事件的影响,优化信息安全监控、优先排序、响应、遏制和修复过程。
• 确定信息安全事件和调查的优先级

  通过根据对企业的关联重要性或价值将风险评分应用到任何事件、资产、行为或用户,增强做决策的能力并使风险态势与企业保持一致。
• 检测内部威胁和高级威胁

  通过使用 UBA 异常、将基于用户和资产的背景应用于所有计算机数据来监控用户和资产的活动并验证特许访问和检测不寻常的活动。
• 做出更合理的决策

  通过利用大量资源集中的威胁源,包括免费威胁情报源、第三方订阅、执法部门、FS-ISAC (STIX/TAXII)、Facebook ThreatExchange、内部和共享数据,增强事件调查、违反调查和调查。
• 实施威胁情报

  多个威胁情报源可以聚合、解除重复和分配权限,因此大量入侵指标 (IOC) 可用于监测、告警、报告、调查和取证分析的所有方面。
• 实时监控

  通过使用统计分析、UBA 异常、关联搜索、动态阈值和异常检测来检测与高级威胁关联的异常活动。
• 优化事件响应

  通过可视化功能,简化动态、多步骤攻击调查,因此可更为清楚地了解攻击详细信息以及不同事件之间的序列关系,以决定适当的后续步骤。
• 提高运营效率

  通过自动化决策或在熟悉完整上下文的情况下从适应响应使用人工辅助决策,客户可以改善调查和修复次数。
• 了解安全指标影响

  使用完整影响关键度量评估的自定义逻辑或物理透视表视图简化分析,其中包括访问、DNS、身份、电子邮件、IDS、许可、恶意软件、重要内容、性能、风险、SSL、威胁活动、流量、UBA、更新、漏洞和 Web。