安全性
Splunk Attack Analyzer
自動對可疑惡意軟體和認證網路釣魚威脅進行威脅分析。識別並提取相關的鑑識資訊，以便準確、及時地進行偵測。
功能
改善偵測成效
針對認證網路釣魚和惡意軟體善用多層偵測技術。
與惡意內容互動
在 Splunk Attack Analyzer 中順暢地產生專一、不可歸屬的環境，以便在不影響分析師或企業安全的情況下，存取惡意內容、URL 和檔案。
檢視詳細的威脅鑑識
存取攻擊的技術詳細資訊，包括自報告之日起威脅成品的時間點封存。
直接與 Splunk SOAR 整合
將完整端對端威脅分析和回應工作流程完全自動化。
上層威脅搜尋能力
透過自動存取相關技術內容，順暢地調查可疑威脅，避免浪費時間。
追蹤並分析複雜的攻擊鏈
將攻擊鏈視覺化，無須安全性分析師執行手動工作流程。
存取完整的 API
將威脅資料整合到其他平台。
客戶案例
SFBLI 使用 Splunk Attack Analyzer 提高效率並強化資訊安全狀態
我們目前的沙盒所能做到的與 Splunk Attack Analyzer 為我們進行的，可說是天壤之別。
75%
減少分析時間
70%
減少檔案掃描時間
相關連結
