보안
Splunk 미션 컨트롤
클라우드에서 보안 운영을 통합하다.
모든 정보를 단일 지점에서 확보
더 이상 보안 도구들과 관리 콘솔들을 오가며 일할 필요가 없습니다. 사용자 환경의 모든 스택을 통합하는 하나의 공통 작업 영역에서 위협을 탐지, 관리, 조사, 추적 및 대응할 수 있습니다.
보안 워크플로우 간소화
사용자가 직접 변경할 수 있는 사고 대응 템플릿, 완전히 통합된 케이스 관리, 이기종 보안 도구까지 아우르는 향상된 가시성을 통해, 포괄적이고, 재사용 가능하고, 감사 추적성까지 확보한 보안 운영을 확보하십시오.
기능
보안 운영 현대화에 함께하십시오
위협 및 기타 우선 순위가 높은 보안 문제에 대한 탐지, 관리, 조사, 추적 및 대응이 전체 이벤트 수명 주기에 걸쳐 제공됩니다.
고급 탐지 및 조사
Splunk 엔터프라이즈 시큐리티 및 기타 Splunk가 아닌 데이터 소스에서 실시간 경보를 받고, 단일 콘솔에서 모든 보안 사고를 조사하고 대응할 수 있습니다.
포괄적이고 재사용이 가능한 사고 대응
Splunk 미션 컨트롤 사고 대응 템플릿은 사용자 환경에서 설정한 표준 보안 절차를 준수하고, 동시에 사고의 시작부터 종료까지 보안 분석가를 안내하는 맞춤형 워크북을 제공합니다.
오픈 플러그인 프레임워크
클라우드 상의 원활하고 통합된 보안 운영을 위해, 즐겨 사용하는 보안 제품을 Splunk 미션 컨트롤에 플러그인 할 수 있습니다.
완전 통합형 케이스 관리
데이터 조각의 수집 및 분석뿐 아니라 상세한 메모를 남길 수 있습니다. 또한 특정 이벤트 및 사고에 대한 파일과 증거를 업로드하고 연결할 수 있습니다.
가시성 및 제어성의 확장
Splunk 엔터프라이즈 시큐리티 인스턴스의 모든 노터블 이벤트를 한 장소에 모아 IT 환경 전반에 대한 완전한 가시성을 확보하십시오.
사전 구축형 감사 기능
분석가 교대가 있더라도 이벤트의 상태를 추측해서 업무를 할 필요가 없습니다. 액티비티 피드 또는 비주얼 타임라인을 통해서 분석가와 관리자는 다른 분석가가 했던 활동 또는 자동화 작업 등 과거의 조사 기록 및 상태를 확인할 수 있습니다.
관련 제품
Splunk 시큐리티에 대한 더 많은 정보 얻기
스플렁크 SOAR
반복적 보안 작업을 자동화하면, 더욱 스마트한 업무, 초 단위의 사고 대응, 분석가 생산성 및 정확성 개선이 가능하며 궁극적으로 비지니스를 더욱 잘 보호할 수 있습니다.
Splunk 인텔리전스 메니지먼트
데이터 변환 및 큐레이션을 통해 데이터를 실행 가능하게 만들고, 데이터 장벽을 허물며, 사이버 복원력과 운영 효율성을 개선합니다.
