運作方式
安全性
Splunk Attack Analyzer
自動對可疑惡意軟體或認證網路釣魚威脅進行威脅分析。識別並提取相關的鑑識資訊，以便準確、及時地進行偵測。
功能
改善偵測成效
針對認證網路釣魚和惡意軟體善用多層偵測技術。
探索威脅的內部運作方式
存取相關的高逼真度鑑識，包括從巨集原始程式碼或編碼 Powershell 命令中提取的裝載 URL 等分析活動。
檢視詳細的威脅鑑識
存取攻擊的技術詳細資訊，包括自報告之日起威脅成品的時間點封存。
直接與 Splunk SOAR 整合
將完整端對端威脅分析和回應工作流程完全自動化。
上層威脅搜尋能力
透過自動存取相關技術內容，順暢地調查可疑威脅，避免浪費時間。
追蹤並分析複雜的攻擊鏈
將攻擊鏈視覺化，無須安全性分析師執行繁瑣的手動工作流程。
存取完整的 API
將威脅資料整合到其他平台。
