false
global header v2 patches for non-English locales
global header v2 patches for non-English locales
temporal patch for globalNav V2 with PDB banner
Global nav V2 patch, remove after adding the mobile languages fix in the codebase (S7 or S8)
transitional logo header/footer patch
Push Down Banner V1 Analytics Patch (3/18/24), remove it if not using v1

安全性

Splunk Mission Control

为混乱的安全操作带来秩序。从一个现代化的统一工作平台检测、调查和响应威胁。

hero-mission-control

工作原理

实现您的网络安全使命

APM 监控仪表板视图

统一检测、调查和响应

查看安全见解和趋势。更快地识别风险,将您的安全数据转化为有意义的行动。将您的 SOC 工具和数据统一在一个工作平台上,以检测重要事项、全面调查并智能响应。

简化您的安全工作流程

简化您的安全操作。将您的操作程序整理成预定义的模板,以提高 SOC 流程的一致性、可重复性和可审计性。根据团队的关键使用案例,为您的响应计划建模。

machine-learning-toolkit-mltk-dashboard-featured
APM 监控仪表板视图

实现安全操作的现代化

提升团队的生产效率。通过在集成式安全体系中自动执行手动、重复的安全流程,实现更强大的安全运营,从而提高主动性并加快响应速度。

功能

准备起飞

Mission Control 是面向全球 Splunk Enterprise Security Cloud 用户的应用程序,为您的 SOC 提供统一、简化和现代化的安全操作体验。

开放、可扩展的数据平台 开放、可扩展的数据平台

安全分析

查看所有高保真事件的单个队列,其中包含您的优先风险重要事件。

基于风险的警报 基于风险的警报

事件响应模板

将风险归因于用户和系统,将警报映射到网络安全框架,并在风险超过阈值时触发警报,以克服警报疲劳。

open-development-platform open-development-platform

嵌入式 SOAR

无需离开控制台即可启动 SOAR 行动手册和操作。即插即用地使用跨用例的集成。

asset-lifecycle-management asset-lifecycle-management

案例管理

使用响应模板添加自定义注释、智能数据和相关文件,以记录调查中的工作。

compliance-reporting compliance-reporting

指标和报告

参考响应模板任务中的历史数据,提供详细的 SOC 指标、报告和可审计性。

advanced-search advanced-search

嵌入式 Splunk 搜索

Mission Control 配备了本机 Splunk 搜索,因此您可以从事件内部进行搜索,而无需旋转。

集成

通过强大的集成深化安全环境

集成
资源
探索来自 SPLUNK 的更多产品

相关产品

来自 Splunk 安全系列的更多产品

Splunk Enterprise Security Splunk Enterprise Security

Splunk Enterprise Security

业界领先的 SIEM 可快速检测、调查威胁并对其进行响应。

探索 Splunk ES
Splunk SOAR Splunk SOAR

Splunk SOAR

通过编排、自动化和响应来增强您的安全运营中心。

探索 Splunk SOAR
visibility-into-it-and-industrial-data visibility-into-it-and-industrial-data

Splunk 用户行为分析

通过机器学习驱动的分析来识别威胁。

探索 Splunk UBA