Splunk Enterprise Security Essentials

보안 실무자를 위해 데이터 관리를 통합하여 경계 없는 데이터 가시성, 접근성 및 분석을 제공합니다. 데이터 흐름을 제어하여 효과성, 효율성 또는 보안 태세를 저하시키지 않고 보안 및 비용 요구 사항을 충족하세요. 

Splunk 위협 연구팀은 MITRE와 같은 업계 프레임워크에 맞춰 1,800개 이상의 즉시 사용 가능한 탐지 기능을 제공하여 위협을 더 빠르게 찾아 해결할 수 있도록 지원합니다. 자동 버전 관리, 백업 탐지, 한 번의 클릭으로 이전 버전의 탐지로 롤백을 통해 새로운 버전의 탐지를 쉽게 저장할 수 있습니다.

Detection Studio*는 엔지니어가 탐지 규칙을 원활하게 테스트, 배포, 모니터링할 수 있도록 완전한 탐지 라이프사이클 경험을 제공합니다. MITRE ATT&CK® 프레임워크에 매핑되는 커버리지를 측정하고 개선하여 팀이 진화하는 TTP를 따라잡고 탐지 취약점에 신속하게 조치를 취할 수 있게 만드세요.

*Alpha에서 사용 가능한 경우

기존의 보안 그룹화 기법 및 연산에 대해 사전 정의된 규칙에 따라 탐지된 내역을 자동으로 집계할 수 있습니다(유사 엔터티, 누적 위험 점수, MITRE ATT&CK 임계치 등). 집계 뷰(aggregate view)를 통해 분석가는 클릭 한 번으로 충실도가 높은 관련 탐지 결과 전체를 종합적으로 확인 가능합니다.

위험 기반 경보 는 Splunk 엔터프라이즈 시큐리티의 상관관계 검색 기능을 통해 위험 이벤트를 수집하여 단일 위험 인덱스로 보여줍니다. 수집된 이벤트는 특정 기준을 충족할 때 주목할 만한 단일 위험을 생성하므로 기존 SIEM 솔루션이 놓칠 수 있는 임박한 위협에 집중할 수 있습니다.

워크플로에 통합된 AI 어시스턴트를 통해 모든 분석가에게 즉각적 맞춤형 조사 지침, 간단히 생성된 쿼리, 명확한 요약, 자동화된 보고서를 제공하여 업무를 지원합니다.