Splunk 엔터프라이즈 시큐리티

Splunk 위협 연구팀은 탐지 엔지니어링을 심층적으로 연구하여 MITRE 등의 업계 프레임워크에 맞는 1,700개 이상의 즉시 사용 가능한 탐지 기능 을 제공합니다. 이를 통해 위협을 보다 신속하게 탐지하고 해결할 수 있습니다. 자동 버전 관리, 백업 탐지, 한 번의 클릭으로 이전 버전의 탐지로 롤백을 통해 새로운 버전의 탐지를 쉽고 효율적으로 저장할 수 있습니다.

2,200개 이상의 파트너로 구성된 Splunk 네트워크와 기존 도구와 원활하게 통합되는 2,800개 이상의 파트너 및 커뮤니티 구축 앱으로 구성된 Splunkbase에 액세스하십시오.

기존의 보안 그룹화 기법 및 연산에 대해 사전 정의된 규칙에 따라 탐지된 내역을 자동으로 집계할 수 있습니다(유사 엔터티, 누적 위험 점수, MITRE ATT&CK 임계치 등). 집계 뷰(aggregate view)를 통해 분석가는 클릭 한 번으로 충실도가 높은 관련 탐지 결과 전체를 종합적으로 확인 가능합니다.

미션 컨트롤을 통해 탐지, 조사 및 대응 전반에 걸쳐 워크플로우를 통합할 수 있습니다. Splunk의 우수한 SOAR 솔루션과 기본적으로 통합된 자동화된 플레이북을 통해 위협 인텔리전스를 확보함으로써 데이터 소스 점수를 통합하고 정규화할 수 있습니다. Splunk 엔터프라이즈 시큐리티의 대응 계획(Response Plans)을 통해 사용자는 공통 보안 유즈 케이스에 대한 인시던트 대응 워크플로우를 시행하고 협업을 도모할 수 있습니다.

위험 기반 경보(RBA) 전략을 이해하고 구현하기 위한 턴키(turnkey) 수준의 기능을 제공하여 분석가는 신뢰도 높은 경보를 집계하여 조사를 수행할 수 있습니다. 탐지 기능 개선을 통해 분석가의 위험 기반 경보 전략에 대한 이해와 실행을 돕고, 이를 통해 신뢰도 높은 경보를 집계하여 조사를 수행할 수 있는 유연성을 제공합니다. 

위험 기반 경보(RBA) 는 Splunk 엔터프라이즈 시큐리티의 상관관계 검색 기능을 통해 위험 이벤트를 수집하여 단일 리스크 인덱스로 보여줍니다. 이렇게 수집된 이벤트 중 특정 기준을 충족하는 이벤트에 대해 단일 리스크 노터블을 발생시켜, 기존 SIEM 솔루션으로는 놓칠 수 있는 임박한 위협에 집중할 수 있습니다.