Splunks Blog-Beiträge
Display Mode
Paginated
Filter
Author
Author URL
Limit
6
Vom Threat Hunting zu Erkennungsmechanismen mit PEAK
In diesem Blog sehen wir uns etwas an, das im PEAK-Framework als die „Hierarchie der Erkennungsausgaben“ bezeichnet wird.
Verhaltensprofilierung mit der Splunk App for Behavioral Profiling
Die Splunk App for Behavioral Profiling führt verschiedene Workflows zur Operationalisierung der Erkennung und Bewertung von Verhaltensanomalien in komplexen Umgebungen kompakt zusammen. Dies nach Profil korreliert, um so die Entitäten mit negativen Auswirkungen auf die Resilienz auszumachen.
Das Open Cybersecurity Schema Framework (OCSF) nimmt Fahrt auf: Release von Version 1.0 des Schemas
Das Open Cybersecurity Schema Framework (OCSF) feiert seinen ersten Geburtstag mit der Einführung eines neuen, offenen Datenschemas.
Verbesserter Splunk Edge Processor bietet mehr Datenzugriff und besseres Datenmanagement
Nach der spannenden Einführung der allgemein verfügbaren Version im März und der Ankündigung der regionalen Erweiterung im April freuen wir uns, euch nun die neuesten Updates für den Splunk Edge Processor vorzustellen, die es Kunden noch einfacher machen, mehr Flexibilität und Kontrolle über genau die Daten zu haben, die sie haben wollen – nicht mehr und nicht weniger.
Wir stellen vor: Das PEAK Threat Hunting Framework
Wir stellen hier das PEAK-Framework für die Bedrohungsjagd vor, das eine neue Threat-Hunting-Perspektive bietet und drei verschiedene Arten der Bedrohungsjagd beinhaltet.
Wie man einen „KI-Assistenten“ für Splunk erstellt
Dank Early Adoptern und der kontinuierlichen Produktverbesserung konnten wir SPL Copilot for Splunk so optimieren, dass er eine viel umfassendere interaktive Umgebung für Splunk und SPL bietet. Außerdem haben wir ihn in diesem Zuge in „Splunk AI Assistant“ umbenannt.