工作原理
安全性
Splunk 攻击分析器
自动对可疑恶意软件或凭据网络钓鱼威胁进行威胁分析。识别和提取相关的取证信息，以便准确、及时地进行检测。
功能
提高检测效率
跨凭据网络钓鱼和恶意软件利用多层检测技术。
探索威胁的内部运作方式
访问相关的高保真取证，包括分析活动，例如从宏源代码或编码的 powershell 命令中提取有效负载 URL。
查看详细的威胁取证
访问攻击的技术细节，包括从报告之时起威胁人工制品的时间点存档。
直接与 Splunk SOAR 集成
完全自动化完整的端到端威胁分析和响应工作流。
高级威胁搜寻功能
能够通过自动访问相关技术背景来调查可疑威胁，而不会浪费时间。
跟踪和分析复杂的攻击链
可视化攻击链，无需安全分析师执行繁琐的手动工作流程。
访问全面的 API
将威胁数据集成到其他平台中。
