Splunks Blog-Beiträge
Display Mode
Paginated
Filter
Author
Author URL
Limit
6
Jason Lee über die drei wichtigsten Erkenntnisse aus dem CISO-Report
Jason Lee gibt einen Überblick zu den wichtigsten Ergebnissen aus Splunks neuem CISO-Report und spricht über industrie- und regionsspezifische Trends.
Vom Threat Hunting zu Erkennungsmechanismen mit PEAK
In diesem Blog sehen wir uns etwas an, das im PEAK-Framework als die „Hierarchie der Erkennungsausgaben“ bezeichnet wird.
Verhaltensprofilierung mit der Splunk App for Behavioral Profiling
Die Splunk App for Behavioral Profiling führt verschiedene Workflows zur Operationalisierung der Erkennung und Bewertung von Verhaltensanomalien in komplexen Umgebungen kompakt zusammen. Dies nach Profil korreliert, um so die Entitäten mit negativen Auswirkungen auf die Resilienz auszumachen.
Das Open Cybersecurity Schema Framework (OCSF) nimmt Fahrt auf: Release von Version 1.0 des Schemas
Das Open Cybersecurity Schema Framework (OCSF) feiert seinen ersten Geburtstag mit der Einführung eines neuen, offenen Datenschemas.
Verbesserter Splunk Edge Processor bietet mehr Datenzugriff und besseres Datenmanagement
Nach der spannenden Einführung der allgemein verfügbaren Version im März und der Ankündigung der regionalen Erweiterung im April freuen wir uns, euch nun die neuesten Updates für den Splunk Edge Processor vorzustellen, die es Kunden noch einfacher machen, mehr Flexibilität und Kontrolle über genau die Daten zu haben, die sie haben wollen – nicht mehr und nicht weniger.
Wir stellen vor: Das PEAK Threat Hunting Framework
Wir stellen hier das PEAK-Framework für die Bedrohungsjagd vor, das eine neue Threat-Hunting-Perspektive bietet und drei verschiedene Arten der Bedrohungsjagd beinhaltet.