ネットワークやホストで高度な脅威の兆候を示すアクティビティを検出できます。すべてのデータを収集、インデックス、相関付けして分析し、アクティビティのパターンを監視します。ユーザー定義のしきい値を使用した複雑なサーチを作成することもできます。
ビジネスリスクを低減
データを活用して脅威を素早く検出。
セキュリティ運用を簡単に自動化
セキュリティインシデントの調査と対応をスピードアップし、正確性と信頼性を向上
インテグレーションで機能を拡張
インテグレーションとオープンエコシステムを活用して、サイバー防御を強化し、価値を向上
製品
Splunk Enterprise Security
アクションにつながる分析により、あらゆる規模の環境でデータに基づくインサイトの活用、脅威への対応、ビジネスの保護、リスクの緩和を支援します。
Splunk SOAR
繰り返し行うセキュリティタスクを自動化し、インシデントの対応時間を数秒に短縮し、アナリストの生産性と精度を高めて、ビジネスをより強力に保護します。
Splunk Security Essentials
セキュリティの状況をリアルタイムで高度に可視化し、脅威の検出を強化して、Splunk CloudやSplunk Enterpriseの能力を拡張します。
Splunk Mission Control
セキュリティの状況をコンテキストに即して可視化し、セキュリティインフラ全体を単一のプラットフォームで管理できます。
Splunk User Behavior Analytics
ユーザーとエンティティの行動を分析して、未知の脅威からシステムを保護します。
Splunk Attack Analyzer
複雑な認証情報フィッシングやマルウェア脅威を自動で検出して分析します。
ハイブリッド環境にも対応する拡張性の高いSplunkのデータプラットフォームで、統合されたセキュリティ、フルスタックのオブザーバビリティ、無制限のカスタムアプリケーションを実現