使用案例
高级威胁检测
通过整个杀伤链的一个角度来更好地快速定义和阻止新的和高级威胁
使用 Splunk UBA 检测网络攻击
放弃传统安全，转而采用适合当今高级威胁的解决方案
为什么选择 Splunk 进行高级威胁检测？
[Splunk] 使我的团队能够快速确定威胁的位置以及威胁的潜在影响。
产品能力
不要在违规发生 100 天后才注意到
运用杀伤链方法论
通过恶意软件分析解决方案、电子邮件和网络解决方案的日志（代表杀伤链不同阶段中的活动）,发现入侵的指标和隐藏在您计算机数据中的重要关系。
端对端可视度
团队可以向上、向下和在其中查看安全和 IT 技术栈,以及回顾过去来发现、分析和应对与遭入侵主机和高级威胁相关的活动。
在发生威胁之前做好准备
通过应用 Splunk 分析,新帐户可以发现其他入侵迹象,增强检测高级威胁的能力。
Splunkbase
增强并看到 Splunk 的价值
Splunkbase 通过 Splunk、我们的合作伙伴和我们社区的数百个应用程序和附加软件库来增强和扩展 Splunk 平台。
若要了解如何使用 Splunk 检测环境中的内部和高级攻击者以及环境中的许多安全用例，一个好方法是下载 Splunk Enterprise 和 Splunk Security Essentials 应用程序的免费试用版。每个用例都包含示例数据和可执行的搜索，以便您了解如何在您的环境中使用。
若要了解如何使用 Splunk 检测环境中的内部和高级攻击者以及环境中的许多安全用例，一个好方法是下载 Splunk Enterprise 和 Splunk Security Essentials 应用程序的免费试用版。每个用例都包含示例数据和可执行的搜索，以便您了解如何在您的环境中使用。
