检测可能表示高级威胁的网络和主机活动。收集、索引、关联和分析所有数据，并监控活动模式。使用用户定义的阈值创建复杂的搜索。
概述
不折不扣的以数据为中心的安全运营解决方案
降低商业风险
利用你的数据的力量来快速检测威胁。
轻松实现安全运营自动化
准确而自信地加快安全调查和事件响应。
通过集成实现创新
构建更强大的网络防御，通过集成和开放的生态系统获得更多价值。
产品
splunk 安全
Splunk Enterprise Security
借助您可以采取行动的分析，获取数据驱动的见解、应对威胁、保护您的业务并大规模降低风险。
2x
改进警报精确度
80%
减少警报数量
Splunk SOAR
通过自动执行重复性安全任务，更智能地工作，在几秒钟内响应事件，并提高分析师的工作效率和准确性，从而更好地保护您的业务。
30 秒
完成曾经需要 30 分钟的流程
35 小时
每周节省的工作量
Splunk Security Essentials
扩展 Splunk Cloud 或 Splunk Enterprise 的功能，以增强实时安全可见性和改进威胁检测。
Splunk Mission Control
从单个平台获得上下文可见性并对整个安全基础设施进行管理。
差异
尖端技术。高级安全。
从任何来源接收和处理数据
收集和处理来自不同来源的数据，并在几毫秒内发布见解。
每天监控数十 TB 的数据
来自任何地方的任何数据 — 结构化或非结构化。
从 30 分钟到 30 秒
使用以机器速度执行的自动化行动手册，提高调查和响应速度。
让 3 人团队感觉像 10 人团队
自动化重复性的安全任务，以强制提高团队的生产力和效率。
更智能的安全
利用 Splunk 威胁研究团队开发的及时、预打包的安全内容来应对最新的威胁。
