Características de Splunk Enterprise Security

Diagnosticar y resolver incidencias sin necesidad de interacción humana.

Guiar a los usuarios a través del proceso de resolución y dar instrucciones específicas para remediar sucesos individuales.

Corta la conexión de red o desactiva temporalmente las aplicaciones hasta que se solucionen los incidentes.

Recopila información relacionada con las amenazas para obtener más información sobre los remedios.

Analyzes incidents, correlates related events, and determines the scope and impact of attacks.

La información sobre cada incidente se almacena en bases de datos para referencia y análisis del usuario.

Produce informes que detallan tendencias y vulnerabilidades relacionadas con su red e infraestructura.

Da alertas cuando surgen incidentes. Algunas respuestas pueden ser automatizadas, pero los usuarios seguirán siendo informados.

Los administradores pueden acceder y organizar los datos relacionados con incidentes para producir informes o hacer que los datos sean más navegables.

Los administradores pueden organizar flujos de trabajo para guiar los remedios a situaciones específicas tipos de incidentes.

Documenta las acciones de los extremos dentro de una red. Alerta a los usuarios de incidentes y actividades anormales y documenta el punto de acceso.

Mantiene registros de cada activo de red y su actividad. Descubre nuevos activos que acceden a la red.

Proporciona información de seguridad y almacena los datos en un repositorio seguro como referencia.

Alerta a los usuarios de incidentes y les permite intervenir manualmente o desencadena una respuesta automatizada.

Reduce el tiempo dedicado a solucionar problemas manualmente. Resuelve rápidamente los incidentes comunes de seguridad de la red.

Documenta casos de actividad anormal y sistemas comprometidos.

Almacena información relacionada con amenazas comunes y cómo resolverlas una vez que se producen incidentes.

Analiza su red existente y la infraestructura de TI para describir los puntos de acceso que pueden verse fácilmente comprometidos.

Permite a los usuarios personalizar el análisis con métricas granuladas que son pertinentes a sus recursos específicos.

Permite a los usuarios buscar en bases de datos y registros de incidentes para obtener información sobre vulnerabilidades e incidentes.

Permite a los usuarios generar texto basado en un mensaje de texto.

Condensa documentos largos o texto en un breve resumen.

Capacidad para realizar tareas complejas sin intervención humana constante

Capacidad para desglosar y planificar procesos de múltiples pasos

Anticipa necesidades y ofrece sugerencias sin que se lo pidan.

Toma decisiones informadas basadas en los datos disponibles y los objetivos.

Detecta y vincula actividades sospechosas a través de sistemas en tiempo real.

Identifica y descarta las no amenazas mediante el reconocimiento inteligente de patrones.

Reduzca el ruido evaluando y priorizando automáticamente las alertas según el riesgo y el contexto.

Investiga alertas de principio a fin, recopilando evidencia y construyendo líneas de tiempo de incidentes.

Enriquece los casos con datos de SIEM, EDR, nube, identidad y fuentes de inteligencia de amenazas.

Crea mapas visuales de la propagación de amenazas y el movimiento lateral a través de redes.

Permitir a los equipos SOC consultar a los agentes mediante lenguaje natural sobre casos en curso.

Mejore el rendimiento del agente mediante el aprendizaje adaptativo a partir de las correcciones del equipo de seguridad.

Proporcione razonamientos comprensibles para los humanos y justificaciones de decisiones.

Rastrea y reduce MTTD/MTTR/MTTC mediante reacciones autónomas.

Adapta las acciones de remediación sin requerir libros de jugadas SOAR estáticos.

Ejecute respuestas predefinidas o adaptativas (por ejemplo, aísle puntos finales, revoque credenciales).