false
Magic Quadrant™ SIEM 2024 de Gartner®.
Splunk nommé Leader pour la dixième année consécutive
Magic Quadrant™ SIEM 2024 de Gartner®.
Splunk nommé Leader pour la dixième année consécutive

Sécurité

Splunk User Behavior Analytics

Protégez-vous contre les menaces inconnues grâce à l’analyse du comportement des utilisateurs et des entités

im

FONCTIONNEMENT

Détectez les menaces et les comportements anormaux grâce au machine learning

machine-learning-toolkit-mltk-dashboard-featured

Détection des menaces avancées

Découvrez les anomalies et les menaces inconnues ignorées par les outils de sécurité traditionnels.

Optimisez votre productivité

Reliez automatiquement des centaines d’anomalies à une seule et même menace pour simplifier les investigations sur les incidents

machine-learning-toolkit-mltk-dashboard-featured
machine-learning-toolkit-mltk-dashboard-featured

Accélérez la chasse aux menaces

Utilisez des fonctionnalités d’investigation poussées et de puissantes références comportementales pour évaluer n’importe quelle entité, anomalie ou menace.

Fonctionnalités

Découvrez automatiquement les menaces inconnues grâce au machine learning.

Gagnez en visibilité pour améliorer la détection des cyberattaques connues, inconnues, cachées et des menaces internes.

dw-bi-analytics dw-bi-analytics

Des workflows de gestion des menaces rationalisés

Réduisez des milliards d’événements bruts à des dizaines de menaces pour accélérer l’examen et la résolution. Utilisez des algorithmes de machine learning pour identifier les menaces invisibles sans analyse humaine.

Flux de données Flux de données

Étude et analyse des menaces

Visualisez les menaces sur toute la kill chain pour mieux comprendre le contexte. Les anomalies touchant les utilisateurs, les comptes, les appareils et les applications sont reliées pour vous donner à voir clairement les schémas d’attaque.

digital-experience-monitoring digital-experience-monitoring

Apprentissage à partir du feedback des utilisateurs

Personnalisez des modèles d’anomalie en fonction des processus, politiques, actifs, rôles utilisateurs et fonctions de votre entreprise. Obtenez un feedback granulaire pour améliorer la confiance dans l’évaluation de la gravité et la détection des menaces.

detecting-network-abuse detecting-network-abuse

Détection de la kill chain et découverte des vecteurs d’attaque

Détectez les mouvements latéraux de logiciels malveillants et la prolifération d’initiés malveillants. Repérez les irrégularités basées sur le comportement et identifiez les activités de botnets et C&C.

acquia background acquia background

TÉMOIGNAGE DE CLIENT

Maintenir les marchés en mouvement : Splunk et NASDAQ

Splunk UBA nous donne à tout moment des informations détaillées sur les menaces internes et sur l’activité de nos utilisateurs de confiance.

Martin Luitermoza Associate VP, NASDAQ

INTÉGRATIONS

Splunk ES et Splunk UBA unissent leurs forces

intégrations
RESSOURCES
En savoir plus sur Splunk

Produits connexes

Découvrez les produits Splunk pour la sécurité

strengthen-your-security-posture strengthen-your-security-posture

Splunk Enterprise Security

Une solution SIEM de pointe pour détecter, investiguer et répondre rapidement aux menaces.

En savoir plus
adaptive-response adaptive-response

Splunk SOAR

Travaillez plus intelligemment en automatisant les tâches répétitives, en répondant aux incidents de sécurité en quelques secondes, et améliorez la productivité et la précision des analystes pour mieux protéger votre entreprise.

En savoir plus
Splunk Mission Control Splunk Mission Control

Splunk Mission Control

Mettez de l’ordre dans le chaos de vos opérations de sécurité. Détectez, menez les investigations et répondez aux menaces depuis un espace de travail unifié et moderne.

En savoir plus

Pour commencer

De la sécurité à l’observabilité et au-delà, Splunk vous aide à passer de la visibilité à l’action