Splunk 平台
領先市場的 SIEM 平台，使安全團隊快速偵測、調查及回應整個環境中的威脅
Splunk 產品導覽與展示
我們的互動式產品導覽資料庫，有助您深入瞭解工作流程與功能。
精選
Splunk 平台
全面掌控您的資料，達成安全性和可觀測性目標。Splunk 平台幫助您從任何來源、以任何規模搜尋、分析及調查機器資料。
精選
Splunk 平台
全面掌控您的資料，達成安全性和可觀測性目標。Splunk 平台幫助您從任何來源、以任何規模搜尋、分析及調查機器資料。
企業安全性
- 透過整合式協作介面，打造順暢無縫的威脅偵測、調查與回應工作流程。
- 透過 AI 引導的洞察強化威脅偵測、減輕警示疲勞，讓您專注於更具策略性的任務。
- 檢視使用者、裝置與應用程式的風險洞察，並利用機器學習偵測進階攻擊。
SOAR
- 無須離開平台，即可直接從調查、風險型警示或關聯搜尋觸發自動化作業。
- 存取包含 100 多個預建劇本的資源庫，涵蓋威脅偵測、調查與回應的常見使用情境。
- 透過拖放式編輯器建立及自訂劇本，無須撰寫程式碼即可輕鬆實現自動化。
使用者與實體行為分析
- 在 UEBA 儀表板中查看所有已觸發的風險事件，包括 Enterprise Security 警示、第三方警示及 UEBA 偵測。
- 檢視根據異常、情境資訊與發生頻率，指派給實體（使用者、裝置及帳戶）的風險分數。
- 檢視影響最高風險實體的戰術與技術，並對應至 MITRE ATT&CK 框架。
風險暴露分析
- 運用歷史歸因資料及完整的實體關係脈絡，補足身分識別缺口。
- 識別與已知威脅行為者戰術相符的特定威脅，並對應至 MITRE ATT&CK 框架。
- 檢視歸因時間軸，追蹤實體過往與 IP、MAC、資料及使用者之間的關聯。
偵測工作室
- 使用包含 10,000+ 個預先撰寫的偵測規則與威脅偵測查詢的儲存庫，來管理偵測覆蓋範圍。
- 運用 Detection-as-Code（偵測即程式碼）簡化偵測內容與轉譯作業，包括探索、編寫、生命週期管理、持續驗證以及 AI/ML 支援。
- 使用針對您的優先事項量身打造、結合威脅情報的自動化攻擊腳本，驗證您的防禦能力。
自動化威脅分析
- 減少耗費在網路釣魚誤報上的時間，專注處理真正重要的威脅。
- 不必在彼此獨立的工具間切換，即可識別並分析惡意連結、URL 轉址、QR 碼等項目。
- 快速掌握攻擊鏈及威脅者的企圖。
可觀測性導覽
數位體驗分析
- 輕鬆監控現代化網頁應用程式、API 與服務的關鍵使用者流程。
- 透過瀑布圖查看頁面上的所有資產與網路活動，並搭配每項合成測試的影格序列。
- 透過 300 多項程式碼層級的逐步改善建議，最佳化網站體驗。
代理可觀測性
- 檢視 AI 工作負載在整個環境中的運作情況。
- 追蹤延遲、錯誤、Token 用量及成本等效能指標。
- 深入檢視特定追蹤資料及代理程式的回應，以找出根本原因。
IT Service Intelligence (ITSI)
- 運用 AIOps 保障服務效能，並全面掌握業務與 IT 服務的端對端狀況。
- 將相似及相關事件建立關聯，降低警示雜訊並更快找出根本原因。
- 輕鬆製作營運成效報告、追蹤進度並推動持續改善。
AppDynamics 概覽
- 立即建立記錄、應用程式指標與事件之間的關聯。
- 使用 AppDynamics 的商業背景資料，找出 Splunk 記錄檔的問題。
- 透過不同工具提供應用程式效能問題的共享見解，讓各個跨部門團隊獲得一致的資訊。
Infrastructure Monitoring
- 運用 OpenTelemetry 的彈性資料收集功能，不論來源或規模皆可擷取資料。
- 透過 200 多項整合與預建儀表板，在數秒內自動探索並查看系統。
- 運用內建資料科學功能，為複雜的動態環境即時產生可據以採取行動的警示。
Application Performance Monitoring
- 監控部署的延遲、錯誤或異常。
- 將工作流程中各個服務間的相依性視覺化。
- 解決不良 CPU 和記憶體配置造成的服務瓶頸。
Real User Monitoring
- 掌握單頁與多頁網頁應用程式，以及行動應用程式的即時效能洞察。
- 從全域視角分析終端使用者體驗及各項指標，包括頁面載入時間、網路延遲、網站體驗指標等。
- 在複雜的分散式系統中快速隔離錯誤，並找出各項問題間的關聯。
Synthetic Monitoring
- 輕鬆監控現代化網頁應用程式、API 與服務的關鍵使用者流程。
- 透過瀑布圖查看頁面上的所有資產與網路活動，並搭配每項合成測試的影格序列。
- 透過 300 多項程式碼層級的逐步改善建議，最佳化網站體驗。
為什麼首屈一指的組織信賴 Splunk
客戶案例
美國國家兒童醫院利用 Splunk 平台實現 TDIR 流程
透過將所有寶貴的遙測資料帶入 Splunk 環境，我們就能獲得可見性，無論資料存放在何處，都能保護資料。
40%
提高偵測威脅的能力
25%
提高分析師的生產力
客戶案例
前進保險公司用 Splunk 保護客戶與收益
如果我們能證明監控可以在服務中斷前檢測出問題，就能夠證明我們在監控工具上的投資能為業務帶來價值。
1200 億美元
受到保護的市值
800 萬
擷取的追溯鏈和 5000 萬個追溯片段
客戶案例
新加坡航空提升顧客體驗
Splunk 讓新加坡航空現在可以更快地發現並解決問題，從而最大限度地延長服務運行時間、提升客戶體驗並讓品牌維持極佳聲譽。
超過 75%
問題偵測速度提升
90%
後端問題減少
客戶案例
Regeneron 利用科學和 Splunk 研發改變生命的藥物
由於我們能夠預先追蹤並解決問題，因此降低了系統停機的風險。
