Security
Splunk User Behavior Analytics
Schützen Sie sich vor unbekannten Bedrohungen – durch Verhaltensanalysen von Usern und Entitäten.
Erkennung komplexer Bedrohungen
Anomalien und unbekannte Bedrohungen aufdecken, die von herkömmlichen Security-Tools übersehen werden.
Höhere Produktivität
Hunderte von Anomalien automatisch als eine einzige Bedrohung zusammenfassen und damit Incident-Untersuchungen deutlich leichter machen.
Beschleunigte Bedrohungssuche
Mit der Möglichkeit tiefgehender Untersuchungen und bewährten Normalwerten jeder Entität, jeder Anomalie und jeder Bedrohung begegnen.
Features
Insider-Bedrohungen mit Machine Learning enttarnen
Sorgen Sie für Sichtbarkeit und optimieren Sie die Erkennung von bekannten, unbekannten oder versteckten Cyberangriffen und Insider-Bedrohungen.
Optimierter Workflow
Schneller überprüfen und lösen: Milliarden von Roh-Events werden auf einige Dutzend Bedrohungen heruntergebrochen. Mithilfe von Machine-Learning-Algorithmen identifizieren Sie versteckte Bedrohungen ganz ohne menschliche Analyse.
Bedrohungsprüfung und -untersuchung
Bedrohungen als Kill Chain visualisieren und im Kontext beurteilen: Einzelne Anomalien werden über User, Konten, Geräte und Anwendungen hinweg miteinander verknüpft, sodass Sie Angriffsmuster klar erkennen können.
User Feedback Learning
Anomaliemodelle auf der Basis von Prozessen, Richtlinien, Assets, Benutzerrollen und Funktionen des Unternehmens anpassen: Durch detailliertes Feedback verbessern Sie die Zuverlässigkeit von Schweregrad-Einstufung und Bedrohungserkennung zusätzlich.
Erkennung von Kill Chains und Angriffsvektoren
Ihnen entgeht nichts: Sie spüren Seitwärtsbewegungen von Malware auf, erkennen bedrohliche Rechteausweitungen von Insidern, entdecken Verhaltensunregelmäßigkeiten und machen Botnet- und C&C-Aktivitäten sichtbar.
ERFOLGSGESCHICHTE
NASDAQ & Splunk: Damit Märkte in Bewegung bleiben
Splunk UBA is giving us deep insight into our insider threat and what our trusted users are doing at any given instant.
Verwandte Inhalte
Ähnliche Produkte
Noch mehr Splunk für Ihre Sicherheit
Splunk Enterprise Security
Daten in Taten verwandeln – durch eine agile Security-Analytics-Lösung, die mit Ihrem Business mithalten kann.
Splunk SOAR
Intelligenter arbeiten und wiederkehrende Sicherheitsaufgaben automatisieren, auf Incidents in Sekundenschnelle reagieren und insgesamt die Produktivität und Präzision Ihrer Analysten steigern, sodass Ihr Unternehmen besser geschützt ist.
Splunk Intelligence Management
Daten transformieren und kuratieren, damit sie verwertbar werden, Datensilos aufbrechen, die Resilienz gegen Cyberangriffe steigern und die gesamte operative Effizienz verbessern.
