安全性
領先市場的 SIEM 讓您全面掌握內部情況，還可運用背景資訊精準偵測，提升營運效率。
風險型警示 (RBA) 是 Splunk Enterprise Security 提供的業界唯一功能，可大幅減少警示數量達 90%1，讓您專心處理最迫切的威脅。這有助於提升生產力，並確保威脅偵測的高度精確性。
Splunk SOAR 自動化腳本和動作具備 Splunk Enterprise Security 和 Mission Control 的案例管理及調查功能，原生整合後即可打造單一整合式工作平台。如此能達到最佳的事件平均偵測時間 (MTTD) 和平均回應時間 (MTTR)。
Splunk 威脅研究團隊深入鑽研偵測工程，開發出 1700 多種現成偵測功能，皆符合 MITRE 等業界架構，讓您可以更迅速鎖定並解決威脅。透過原生的自動版本控制及備份偵測功能，可輕鬆且有效率地儲存新的偵測版本，而且只要按一下即可回復至舊版本的偵測。
Splunk 提供 2,200 多個合作夥伴形成的網路，以及 Splunkbase 上 2,800 多種由合作夥伴和社群打造的應用程式，能與你現有的工具順暢整合。
可依據預先訂定的規則，自動匯總發現結果。規則可針對常用的安全分組技術和計算方式 (包括類似實體、累積風險評分、MITRE ATT&CK 臨界值等) 加以設定。分析師只需按一下，就能在彙總畫面查看高精確度的所有相關發現。
Mission Control 可整合偵測、調查與回應工作流程。原生整合 Splunk 頂尖的 SOAR 解決方案後，自動化腳本便能獲得威脅情報，情報中彙整了資料來源的評分，並加以標準化。Splunk Enterprise Security 的 Response Plan 不但讓使用者能輕鬆協作，還能針對常見的資訊安全使用案例，執行事件回應工作流程。
可理解並實施風險型警示偵測策略，此策略可提供一站式功能，能建立高可信度的彙總警示以利調查。透過強化的偵測功能，分析師可理解並採取風險型警示偵測策略，如此便能靈活建立高可信度的彙總警示，以利進行徹底調查。
風險型警示 (RBA) 利用 Splunk Enterprise Security 的關聯搜尋架構，將風險事件彙整成單一的風險索引。被納入的事件在達到特定條件時，會變成單一的風險注意項目，讓您可以專注於處理即將發生但傳統 SIEM 解決方案可能忽略的威脅。
獎項和肯定
Splunk 持續於 SecOps 的最前線推動創新，奠定 SIEM 和安全性分析功能的發展基礎，也協助上千名客戶勝過競爭對手。Splunk 在 2022 年榮獲三大分析機構 (Gartner、IDC 和 Forrester) 評選為領導者，足以讓 Splunk 成為業界領先的 SIEM 供應商。
10 度獲得領導品牌殊榮
全三種使用案例的最佳 SIEM 解決方案
具領先地位
具領先地位
最佳 SIEM 供應商
有了風險型警示，就能將多項事件串聯起來，建立環境中的風險脈絡。
Splunk 能自訂的程度很重要。這項工具沒有任何限制。市場上有很多種解決方案，但據我所知，沒有一個能提供如此高的自訂程度。
採用 Splunk 之後，我們更能清楚掌握生態系的情況，確保可以從頭到尾追蹤並監控 Fannie Mae 經手的每一筆交易。
The most valuable feature is the incident dashboard, and the extensive use of correlation searches… This feature is important to me because it enables SOC analysts to do their job more efficiently and be able to investigate or mediate incidents at a faster pace.
Splunk is one of the market leaders in the SIEM segment for a reason. The ability of log ingestion, parsing and analysis is truly exceptional. It has a great user friendly dashboard which helps you in correlating and analyzing different kinds of logs from multiple different tools.
Yes it has definitely helped us achieve our security goals and continues to do so. We are constantly using it to improve our security posture.
© 2005 - 2024 Splunk LLC All rights reserved.
© 2005 - 2024 Splunk LLC All rights reserved.
