Splunk Enterprise Security
Splunk Enterprise Security (ES) ist eine Security-Analytics-Plattform, die Ihnen dabei hilft, Sicherheitsbedrohungen zu erkennen, zu untersuchen und darauf zu reagieren. ES verwendet verschiedene Techniken wie maschinelles Lernen, Korrelation und Bedrohungsinformationen, um Bedrohungen zu identifizieren und zu priorisieren. Zudem bietet es eine einheitliche Übersicht Ihrer Sicherheitsdaten, sodass Sie Vorfälle einfach nachverfolgen und untersuchen können.
Starten Sie Ihr ProjektES kann verwendet werden, um
Hauptmerkmale von Splunk ES
Korrelation
ES nutzt Korrelation, um Zusammenhänge zwischen Ereignissen zu identifizieren.
Threat intelligence
ES verwendet Threat intelligence, um bekannte Bedrohungen zu erkennen.
Einheitliche Ansicht
ES bietet eine einheitliche Übersicht Ihrer Sicherheitsdaten, sodass Sie Vorfälle einfach nachverfolgen und untersuchen können.
Reporting
ES stellt Berichte und Dashboards bereit, die Ihnen dabei helfen, Ihre Compliance nachzuweisen.
Risikobasierte Alarmierungen
Risikobasierte Alarmierung (RBA) ist ein Feature von Splunk Enterprise Security (ES), das Ihnen hilft, Alarme basierend auf ihrem Risiko zu priorisieren.