使用案例

內部威脅偵測

內部威脅相當難以偵測。藉由觀測異常行為迅速找出威脅，並盡可能降低風險。

activityhero

挑戰

內部人員最清楚組織的軟肋所在

超過三分之二的攻擊或資料遺失事件都是由內部人員意外或蓄意造成的。內部人員能夠存取環境，因而擁有優勢；換句話說，內部威脅最難發現，但最可能成功洩露寶貴的公司和顧客資料。

解決方案

在內部攻擊發生前先發制人
reduce-time-to-detect reduce-time-to-detect


破解威脅行動

瞭解使用者和實體行為 (及其脈絡) 是找出內部威脅的關鍵。

reduce-time-to-detect reduce-time-to-detect

找出威脅並斬草除根

想要找出並清除惡意內部人員，務必要積極進行威脅偵測。

reduce-time-to-detect reduce-time-to-detect

更智慧的資安措施

運用最先進的威脅智慧和深入見解，揭露新興威脅。

保護

加強可見度和偵測功能

使用機器學習技術自動化處理威脅偵測作業，可省下更多時間用於搜尋問題。運用精確度較高的行為型警示能加快檢查和解決問題的速度。
閱讀客戶案例

Splunk UBA 提供我們深入見解，協助我們瞭解內部威脅以及信任的使用者在任何指定時刻都在做什麼。

Martin Luitermoza， NASDAQ 助理副總裁

加快威脅偵測速度

將深入調查功能和強大的行為基準，應用在任何實體、異常情況或威脅。
進一步瞭解 User Behavior Analytics
splunk-intel
rba

專家安全知識觸手可及

將威脅研究整合至您的安全作業中心，以精簡工作流程並更快偵測到內部威脅。
深入瞭解 Splunk Threat Research

產品

整合式安全作業平台

我們的同級最佳技術整合式生態系統可協助您偵測、管理、調查、搜尋、遏止及解決威脅。
查看所有產品

Splunk Enterprise Security

取得資訊安全狀態的資料導向深入見解，獲得全方位可見度，以保護您的企業並大幅降低風險。
進一步瞭解

User Behavior Analytics

自動將從使用者、帳戶、裝置和應用套件等多種實體觀測到的數百個異常情況連結成單一威脅，以便更快採取行動。
進一步瞭解

Splunk Intelligence Management

消除資料分散狀況，並提升網路韌性及營運效率。
進一步瞭解

    相關使用案例
    查看所有使用案例
    fast-flexible-service-excellence fast-flexible-service-excellence

    事件調查與鑑識

    以機器速度偵測、調查並回應事件。

    進一步瞭解
    fast-flexible-service-excellence fast-flexible-service-excellence

    自動化您的 SOC

    透過編排管理、自動化和回應，提升 SOC 生產力並加快調查速度。

    進一步瞭解
    fast-flexible-service-excellence fast-flexible-service-excellence

    進階威脅偵測

    防堵進階威脅，以避免資料外洩並保護您的企業。

    進一步瞭解

    整合

    使用 Splunk 整合偵測內部威脅

    Splunk Cloud、Splunk Enterprise Security 與 Splunk SOAR 支援數千個可擴展 Splunk 安全功能的應用套件，全部都能在 Splunkbase 免費取得。
    Splunk 整合
    Splunkbase 應用套件

    開始使用

    瞭解具備 User Behavior Analytics 的 Splunk Enterprise Security 如何快速偵測出內部威脅。
    導覽
    公司
    公司
    產品
    產品
    SPLUNK SITES
    SPLUNK SITES
    聯絡 SPLUNK
    聯絡 SPLUNK
    SPLUNK MOBILE
    Download Splunk Mobile on the apple app store
    Download Splunk Mobile on the Google Play store

    © 2005 - 2023 Splunk Inc. All rights reserved.

    法務
    隱私權
    網站地圖
    網站使用條款