安全性
Splunk 攻击分析器
自动对可疑恶意软件和凭据网络钓鱼威胁进行威胁分析。识别和提取相关的取证信息，以便准确、及时地进行检测。
功能
提高检测效率
跨凭据网络钓鱼和恶意软件利用多层检测技术。
与恶意内容互动
在 Splunk 攻击分析器中无缝生成不可归因的专用环境，以便访问恶意内容、URL 和文件，而不会危及分析师或企业的安全。
查看详细的威胁取证
访问攻击的技术细节，包括从报告之时起威胁人工制品的时间点存档。
直接与 Splunk SOAR 集成
完全自动化完整的端到端威胁分析和响应工作流。
高级威胁搜寻功能
能够通过自动访问相关技术背景来调查可疑威胁，而不会浪费时间。
跟踪和分析复杂的攻击链
可视化攻击链，无需安全分析人员进行手动操作。
访问全面的 API
将威胁数据集成到其他平台中。
客户案例
SFBLI 通过 Splunk 攻击分析器提高效率并加强安全态势
我们当前的沙盒所做的和 Splunk 攻击分析器为我们所做的有天壤之别。
75%
缩短分析时间
70%
减少文件扫描时间
相关链接
