FONCTIONNEMENT
L’analyse automatique des menaces actives fournit des informations contextuelles qui accélèrent les investigations et la résolution des problèmes.
Éliminez les tâches manuelles de l’analyse des menaces
Splunk Attack Analyzer réalise automatiquement les opérations nécessaires pour reproduire toute la chaîne d’attaque : cliquer et suivre des liens, extraire des pièces jointes et des fichiers intégrés, traiter des archives, etc.
Obtenez des analyses cohérentes, complètes et de grande qualité sur les menaces
Une technologie exclusive exécute la menace en toute sécurité pour offrir aux analystes une image cohérente et complète des détails techniques d’une attaque.
Une automatisation intelligente couvrant l’analyse et la prise en charge des menaces de bout en bout
En combinant Splunk Attack Analyzer et Splunk SOAR, les équipes bénéficient de capacités d’analyse et de réponse d’un niveau exceptionnel, qui rendent le SOC plus efficace et performant en répondant aux menaces en un clin d’œil.