Splunk

Splunk Enterprise Security เป็นแพลตฟอร์มวิเคราะห์ข้อมูลและ SIEM ชั้นนำ ที่นำเข้าและเชื่อมโยง machine data และ log เพื่อการเฝ้าระวังความปลอดภัยแบบเรียลไทม์ การตรวจจับภัยคุกคามขั้นสูง การสืบสวน และการรายงานเพื่อ compliance เหมาะอย่างยิ่งกับงาน log analytics ขนาดใหญ่และ dashboard ที่ปรับแต่งได้

ความสามารถหลัก

• นำเข้าและเชื่อมโยง machine data ขนาดใหญ่
• เฝ้าระวังความปลอดภัยแบบเรียลไทม์
• ตรวจจับภัยคุกคามขั้นสูงและสืบสวน
• Dashboard และรายงานที่ปรับแต่งได้
• รองรับการรายงานเพื่อ compliance
• ค้นหาและวิเคราะห์ log ที่ทรงพลัง

กรณีการใช้งานทั่วไป

• องค์กรขนาดใหญ่ที่มีปริมาณ log สูง
• ต้องการ dashboard และรายงานที่ยืดหยุ่น
• การสืบสวนเหตุการณ์เชิงลึก