Splunk 平台
市场领先的 SIEM 平台，可支持安全团队在整个环境中快速检测、调查和响应威胁
Splunk 产品导览与演示
我们的交互式产品导览库可让您深入了解工作流和功能。
专题
Splunk 平台
全面掌控您的数据，以实现安全和可观测性目标。Splunk 平台可助您搜索、分析和调查来自任何来源、不同规模的机器数据。
专题
Splunk 平台
全面掌控您的数据，以实现安全和可观测性目标。Splunk 平台可助您搜索、分析和调查来自任何来源、不同规模的机器数据。
企業安全性
- 通过统一的协作式界面，实现无缝式威胁检测、调查和响应工作流。
- 遵循 AI 引导式洞察，增强威胁检测，减少警报疲劳，并帮助您专注处理更具战略性的任务。
- 审查不同用户、设备和应用程序的风险洞察数据，并利用机器学习检测高级攻击。
SOAR
- 直接从调查、基于风险的警报或关联搜索中触发自动化，而无需离开平台。
- 访问包含 100 多个预构建行动手册的库，涵盖检测、调查和响应中的常见用例。
- 使用拖放式编辑器构建和自定义行动手册，无需编写代码即可轻松实现自动化。
用户和实体行为分析
- 探索包含所有已触发风险事件的 UEBA 仪表板，包括 Enterprise Security 警报、第三方警报以及 UEBA 检测。
- 根据异常、上下文和频率查看分配给实体（用户、设备、帐户）的风险评分。
- 查看与 MITRE ATT&CK 框架对齐的高风险实体相关的战术和技术。
Exposure Analytics
- 通过历史归因和对实体关系的全面了解，弥合识别差距。
- 识别与映射至 MITRE ATT&CK 框架的已知攻击者战术相一致的特定威胁。
- 查看归因时间线以跟踪实体的历史 IP、MAC、数据和用户关联。
Detection Studio
- 利用包含 10,000+ 条预编写检测规则和威胁搜寻查询的存储库来管理检测覆盖范围。
- 使用“检测即代码”，简化检测内容及翻译的发现、编写、生命周期管理、持续验证和 AI/ML 支持。
- 利用根据您的优先级量身定制的自动化、基于威胁信息的攻击脚本，验证您的防御。
自动化威胁分析
- 减少在网络钓鱼误报上花费的时间，专注于真正重要的威胁。
- 识别并分析恶意链接、URL 重定向、二维码等，无需在不同的工具之间切换。
- 快速了解攻击链以及威胁行为者试图达成的目标。
可观测性导览
数字体验分析
- 轻松监控现代 Web 应用、API 和服务的关键用户流。
- 查看页面上所有素材的瀑布视图以及网络活动，并结合每个合成测试的电影胶片。
- 通过 300 多项逐步代码级建议优化 Web 体验。
代理可观测性
- 查看 AI 工作量在整个环境中的运行状态。
- 跟踪延迟、错误、令牌使用情况和成本等性能指标。
- 深入查看特定跟踪并审查代理的响应，以了解根本原因。
IT 服务智能 (ITSI)
- 利用 AIOps 保护服务性能，并获得跨业务和 IT 服务的端到端可见性。
- 关联相似和相关的事件，以减少警报噪音并更快找出根本原因。
- 轻松生成运营成功报表、跟踪进度，并推动持续改进。
AppDynamics 概述
- 立即将日志与应用指标和事件关联起来。
- 利用来自 AppDynamics 的业务背景信息查明 Splunk 日志中的问题。
- 跨工具提供应用性能问题的共享见解，协调跨职能团队。
基础设施监测
- 使用 OpenTelemetry 进行灵活的数据收集，以任何规模从任何来源接收数据。
- 借助 200 多个集成和预构建仪表板，在数秒内自动发现并探索系统。
- 针对复杂、动态的环境，使用内置数据科学生成实时可操作警报。
应用性能监控
- 监控部署的延迟、错误或异常。
- 实现工作流中服务间相互依赖关系的可视化。
- 解决由于 CPU 和内存分配不足而造成的服务瓶颈。
真实用户监控
- 跨单页面和多页面 Web 及移动应用获取实时性能见解。
- 分析最终用户体验以及页面加载时间、网络延迟、Web Vitals 等指标的全局视图。
- 在复杂的分布式系统中轻松隔离错误并关联问题。
综合监控
- 轻松监控现代 Web 应用、API 和服务的关键用户流。
- 查看页面上所有素材的瀑布视图以及网络活动，并结合每个合成测试的电影胶片。
- 通过 300 多项逐步代码级建议优化 Web 体验。
领先的组织为何信赖 Splunk
客户案例
美国国家儿童医院借助 Splunk 平台实现 TDIR
通过将所有高价值的遥测数据引入 Splunk 环境，我们可实现保护数据所需的可见性，无论数据位于何处。
40%
提高对威胁的检测能力
25%
提高分析师的生产力
客户案例
Progressive 使用 Splunk 保护客户和收入
如果我们可以证明监控能够在服务中断之前恢复，就说明我们在监控工具上所做的投资正在创造商业价值。
1200 亿美元
的市值受到保护
800 万
捕获 5,000 万条跟踪记录与跨度数据
客户案例
新加坡航空公司提升客户体验
借助 Splunk，新加坡航空公司现在可以更快地发现和解决问题，从而最大限度地延长服务正常运行时间，优化客户体验，并保持极高的品牌声誉。
75%+
加快问题检测速度
90%
减少后端问题
客户案例
Regeneron 运用科学和 Splunk 技术，开发改变生活的药物
我们的停机风险有所降低，因为我们具备预先跟踪和解决问题的能力。”
