美国圣何塞市儿童探索博物馆首席工程师Gregg Daly表示：“像任何企业一样，我们儿童探索博物馆也必须保护自己不受勒索软件和网络钓鱼/鱼叉式网络钓鱼的攻击，以保证我们关键系统的安全和正常运行。就像应对自然灾害一样，当WannaCry出现时，我们使用Splunk软件来检测‘海啸式’的攻击，从第一波到潮退，然后是大浪，我们在不到五分钟内采取措施对抗威胁。我们使用Splunk软件监控我们的电子邮件和DNS安全，并已经通过Splunk软件进行了分层行为和特征研究。因此，我们能够提醒用户存在可疑附件，并迅速进行调查，查看是否正在进行攻击。Splunk使我们能够非常方便的浏览所有数据、设备和应用程序，结合我们数据驱动的传送规则，我们的系统能够自动防范WannaCry。”

美国西北大学首席信息安全官Tom Murphy表示：“西北大学使用Splunk软件来帮助我们的安全部门检测威胁，从而为员工、教师和学生提供统一的服务，保护关键数据。Splunk使我们能够随时在我们的系统上搜索威胁迹象，而不用生成繁琐的报告，也不用手动筛选源系统中的数据。采用了Splunk后，随着调查的进展，我们的安全分析人员可以围绕单一数据源查看新数据。对于WannaCry的情况，我们使用Splunk Enterprise的统计模型和可视化功能，全面实时的查看可能与勒索软件相关的网络活动，以帮助检测并防止出现任何损害。”

更多关于Splunk Insights for Ransomware的信息及价格细节，请访问Splunk的网站。

针对勒索软件的Splunk Enterprise for Ransomware的许可资格基于勒索软件监测账户（Ransomware Monitored Accounts）数量。“勒索软件监测账户数量”表示在Microsoft Active Directory、Lightweight Directory Access Protocol (LDAP)或者任何鉴定网络内部用户数量的相似服务机构上拥有的用户和系统账户数目。

Splunk公司(NASDAQ: SPLK)是通过分析机器数据以提供安全性、IT和业务运营智能的市场领导者。Splunk®软件为帮助企业实现数字化转型提供机器数据架构。超过110多个国家的13,000多名客户在云端和本地部署Splunk解决方案。企业或个人可免费试用Splunk软件，成为数百万热情用户中的一员：https://www.splunk.com/zh_cn/download.html

Splunk、Splunk>、Listen to Your Data、The Engine for Machine Data、Splunk Cloud、Splunk Light and SPL是Splunk公司在美国和其他国家商标和注册商标。所有其他品牌名称、产品名称以及商标属于其各自持有人。©2017 Splunk Inc。保留所有权利。

欢迎关注Splunk 中国官方微信：Splunk中文社区 (ID: Splunk-China)

媒体垂询:

赵梁（Judy Zhao）
逻壹博达公司（新闻代发机构）
+86-10-65228081-216
judy.zhao@teamlewis.com

黎佩嘉（Irene Lai）
Splunk公司
+852.3975.4009
ilai@splunk.com