FUNKTIONSWEISE
Splunk Enterprise Security
Eine KI, geschaffen für Sicherheit
Schalten Sie für Ihre SecOps den Turbo frei: mit KI auf Unternehmensniveau, die in den gesamten TDIR-Workflow (Threat Detection, Investigation and Response) integriert ist.
Ein vollständiges, erweiterbares Data Fabric für KI
Die KI-Sicherheitsfunktionen von Splunk basieren auf Offenheit, Erklärbarkeit und sicherheitsrelevanten Daten – damit sichergestellt bleibt, dass die KI-Resultate transparent, exakt und auf Ihren gesamten digitalen Fußabdruck bezogen sind.
Bedrohungen immer einen Schritt voraus – mit einsatzfertiger KI und agentischen Workflows
Lassen Sie sich von KI-gestützten Bedrohungen nicht abhängen und automatisieren Sie Ihre TDIR-Workflows, sodass die Analysten sich wichtigeren Abwehraufgaben widmen können. Wenn sie weniger Zeit für manuelle, wiederkehrende Arbeiten brauchen, können die Analysten dort anpacken, wo sie dringend gebraucht werden.
Maßgeschneiderte KI-Fähigkeiten ganz nach Bedarf
Passen Sie die KI-Funktionen an Ihre spezifische Umgebung an und legen Sie fest, wann und wo KI zum Einsatz kommen soll. So stellen Sie sicher, dass die Security-Resultate den konkreten operativen Bedarf des Unternehmens und seine Use Cases abdecken.
Funktionsweise
Sichern Sie sich mehr Produktivität und bessere Security – mit KI
Untersuchungen vereinfachen
Der AI Assistant für Sicherheit, verfügbar für Kunden von Splunk Enterprise Security Cloud, liefert relevante Erkenntnisse, automatisiert wiederkehrende Abläufe und unterstützt Analysten bei ihren täglichen Untersuchungsworkflows.
Auf richtig positive Treffer konzentrieren
Der Triage Agent (Alpha) wertet Warnmeldungen aus, priorisiert sie und erläutert sie. Das entlastet die Teams und macht sie auf kritische Probleme aufmerksam.
Automatisierung beschleunigen
Der Automation Builder Agent (Alpha) verwandelt natürliche Sprache in getestete SOAR-Playbooks – für Teammitglieder ohne eingehende Kenntnisse des Visual Playbook Editors.
Reaktionen anhand von SOPs skalieren
Der SOP Agent (verfügbar für Kunden von Splunk Enterprise Security Cloud) importiert Standardvorgehensweisen (SOPs) mithilfe multimodaler LLMs in Reaktionspläne. Der Guided Response Agent (Alpha-Version in Kürze verfügbar) kann auf Basis dieser SOPs dann automatisch Maßnahmen ergreifen.
Wertschöpfung beschleunigen
Der Detection Builder Agent (demnächst in der Alpha-Version) reduziert die Zeit für Erstellung und Implementierung, sodass die Teams früher Nutzen aus ihren Sicherheitserkennungen ziehen.
Sofortigen Einblick in das Malware-Verhalten gewinnen
Der Malware Threat Reversing Agent (verfügbar für Kunden von Splunk Attack Analyzer) fasst Bedrohungen sofort zusammen und beschleunigt sowohl die Triage als auch die Gegenmaßnahmen durch die Zerlegung der Schadskripte in ihre Einzelschritte.
Ressourcen
Mehr von Splunk
Passende Produkte
Splunk Enterprise Security
Bessere und schnellere Security-Ergebnisse und effektive Risikominimierung mit der KI-gestützten SecOps-Plattform.
