扩展 Splunk Cloud 或 Splunk Enterprise 的功能，以增强实时安全可见性和改进威胁检测。
解决方案
整个环境的端到端可见性，用于准确的威胁检测
安全态势的实时可见性
每天监控来自任何来源的数十 TB 数据，以获得端到端的可见性
搜索和分析
跨分布式环境无缝搜索您的数据，以实现更快的调查和补救。
确定警报的优先级
关联数据和警报，以深入了解您的安全状况并了解事件背景
广泛的预建检测
由行业公认的专家构建的现成检测符合行业框架，例如 MITRE ATT&CK、NIST、CIS 20 和 Kill Chain，帮助您先于威胁采取行动。
Townsville 市议会可以通过自动化的数据关联来确定安全事件的根本原因，从而将数据转化为整个数字环境的整体安全可见性。
