Splunk Enterprise Security

Das Splunk Threat Research Team taucht ganz tief in das Detection Engineering ein und bietet Ihnen über 1700 direkt einsetzbare Erkennungen, die auf Branchen-Frameworks wie MITRE abgestimmt sind, sodass Sie Bedrohungen schneller finden und beheben können. Speichern Sie einfach und effizient neue Versionen von Erkennungen mit einer nativen, automatischen Versionskontrolle, erstellen Sie Sicherungskopien von Erkennungen und kehren Sie mit einem einzigen Klick zu früheren Versionen von Erkennungen zurück.

Greifen Sie auf das Splunk-Partnernetzwerk mit mehr als 2.200 Partnern und die über 2.800 von Partnern oder der Community entwickelten Apps in Splunkbase zu, die sich nahtlos in Ihre bestehenden Tools integrieren lassen.

Aggregieren Sie Erkenntnisse automatisch anhand vordefinierter Regeln mit gängigen Sicherheitsgruppierungstechniken und -berechnungen (wie etwa ähnliche Entitäten, kumulativer Risk Score, MITRE ATT&CK-Schwellenwerte und mehr). Dank dieser aggregierten Ansicht erhalten Analysten mit einem einzigen Mausklick einen umfassenden Überblick über alle zugehörigen High-Fidelity-Erkenntnisse.

Führen Sie mit Mission Control Workflows rund um die Erkennung, Untersuchung und Reaktion zusammen. Durch die native Integration mit Splunks führender SOAR-Lösung können Bedrohungsinformationen in automatisierte Playbooks einfließen, die eine Bewertung von Datenquellen zusammenführt und normalisiert. Direkt in Splunk Enterprise Security verfügbare Response-Pläne ermöglichen Benutzern die mühelose Zusammenarbeit und Ausführung von Incident Response-Workflows für gängige Security Use Cases.

Verstehen und implementieren Sie eine Erkennungsstrategie mit risikobasierten Benachrichtigungen, die schlüsselfertige Funktionen für die Erstellung verlässlicher aggregierter Warnmeldungen für Untersuchungen bietet. Die verbesserte Erkennung ermöglicht Analysten, eine risikobasierte Benachrichtigungsstrategie zu entwickeln und umzusetzen, die ihnen die Flexibilität gibt, zuverlässige aggregierte Warnmeldungen für gründliche Untersuchungen zu erstellen. 

Risk-Based Alerting (RBA) nutzt das Splunk Enterprise Security-Framework für Korrelationssuchen, um Risiko-Events in einem zentralen Risikoindex zu sammeln. Wenn gesammelte Ereignisse ein spezifisches Kriterium erfüllen, entsteht daraus eine einzelne Risikosammlung (Risk Notable), sodass Sie den Fokus weiterhin auf unmittelbare Bedrohungen legen können, die bei herkömmlichen SIEM-Lösungen eventuell übersehen werden.