Splunk Attack Analyzer
Une approche complète et automatisée de l’analyse des menaces et de la réponse pour accélérer les enquêtes et neutraliser les menaces actives.
FONCTIONNEMENT
Contrairement aux autres outils d’analyse qui reposent sur des workflows manuels, Splunk Attack Analyzer réalise automatiquement les opérations nécessaires pour reproduire toute la chaîne d’attaque : cliquer et suivre des liens, extraire des pièces jointes et des fichiers intégrés, traiter des archives, etc.
Une technologie exclusive exécute la menace en toute sécurité pour offrir aux analystes une image cohérente et complète des détails techniques et du déroulement d’une attaque.
En combinant Splunk Attack Analyzer et Splunk SOAR, les équipes bénéficient de capacités d’analyse et de réponse d’un niveau exceptionnel, qui rendent le SOC plus efficace et performant en répondant aux menaces en un clin d’œil.
L’agent de neutralisation de malware piloté par IA résume instantanément les menaces et fournit des informations détaillées sur son comportement et des recommandations d’élimination. En décomposant les scripts malveillants étape par étape, il accélère les phases de tri et de correction.
Entre nos sandboxes habituelles et les fonctionnalités de Splunk Attack Analyzer, c’est vraiment le jour et la nuit pour nous.
Fait assez rare pour être souligné, nos professionnels de la réponse aux incidents adorent utiliser Attack Analyzer, parce qu’ils savent qu’ils peuvent repousser les limites de l’outil sans qu’il cesse de fonctionner. Et quand nous sommes confrontés à un phénomène étrange, nébuleux et inconnu, Attack Analyzer fait partie des outils sur lesquels nous misons en premier pour dissiper le brouillard.
Splunk SOAR et Splunk Attack Analyzer nous ont permis d’automatiser une partie de notre processus de réponse au phishing. Nos analystes ont moins de cas à traiter parce que nous fermons désormais automatiquement tous ceux qui ne représentent pas une réelle menace. Actuellement, 61 % des menaces de phishing sont analysées et traitées sans que nous ayons à intervenir.
Donnez aux analystes le contexte dont ils ont besoin pour évaluer rapidement le périmètre d’un incident et déterminer la réponse à apporter.
Visualisez la chaîne d’attaque sans aucune intervention manuelle des analystes.
Accédez aux détails techniques des attaques et notamment à une archive ponctuelle des artefacts des menaces dès leur signalement.
Générez en toute simplicité des environnements isolés et dédiés au sein de Splunk Attack Analyzer pour accéder aux contenus, URL et fichiers malveillants, sans compromettre la sécurité de l’entreprise.
Automatisez de bout en bout le workflow d’analyse et de prise en charge des menaces.
Intégrez les données sur les menaces à d’autres plateformes.
INTÉGRATION AVEC CISCO TALOS THREAT INTELLIGENCE
Renforcez votre résilience numérique en modernisant votre SOC grâce à des fonctions unifiées de détection des menaces, d’investigation et de réponse.
© 2005 - 2025 Splunk LLC Tous droits réservés.
© 2005 - 2025 Splunk LLC Tous droits réservés.
