Funzionalità Splunk Enterprise Security

Diagnostica e risolvi gli incidenti senza la necessità di interazione umana.

Guida gli utenti attraverso il processo di risoluzione e fornisci istruzioni specifiche per rimediare a singoli casi.

Interrompe la connessione di rete o disattiva temporaneamente le applicazioni fino a quando gli incidenti non sono risolti.

Raccoglie informazioni relative alle minacce per ottenere ulteriori informazioni sui rimedi.

Le informazioni su ciascun incidente sono archiviate nei database per riferimento utente e analisi.

Produce rapporti che dettagliano le tendenze e le vulnerabilità relative alla loro rete e infrastruttura.

Analizza gli incidenti ricorrenti e i rimedi per garantire un uso ottimale delle risorse.

Fornisce avvisi quando si verificano incidenti. Alcune risposte possono essere automatizzate, ma gli utenti saranno comunque informati.

Gli amministratori possono accedere e organizzare i dati relativi agli incidenti per produrre rapporti o rendere i dati più navigabili.

Gli amministratori possono organizzare i flussi di lavoro per guidare i rimedi a tipi di incidenti specifici.

Documenta le azioni dagli endpoint all'interno di una rete. Avvisa gli utenti di incidenti e attività anomale e documenta il punto di accesso.

Tieni traccia di ogni risorsa di rete e della sua attività. Scopri nuove risorse che accedono alla rete.

Fornisce informazioni sulla sicurezza e memorizza i dati in un repository sicuro per riferimento.

Avvisa gli utenti degli incidenti e consente agli utenti di intervenire manualmente o attiva una risposta automatica.

Riduce il tempo trascorso a risolvere i problemi manualmente. Risolve rapidamente gli incidenti comuni di sicurezza della rete.

Documenta casi di attività anomala e sistemi compromessi.

Memorizza informazioni relative alle minacce comuni e su come risolverle una volta che si verificano gli incidenti.

Analizza la tua rete esistente e l'infrastruttura IT per delineare i punti di accesso che possono essere facilmente compromessi.

Consenti agli utenti di personalizzare le analisi con metriche granulari pertinenti alle tue risorse specifiche.

Consente agli utenti di cercare nei database e nei registri degli incidenti per ottenere informazioni su vulnerabilità e incidenti.

Consente agli utenti di generare testo basato su un prompt di testo.

Condensa documenti o testi lunghi in un breve riassunto.

Capacità di eseguire compiti complessi senza un costante intervento umano

Capacità di scomporre e pianificare processi a più fasi

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Prende decisioni informate basate sui dati disponibili e sugli obiettivi

Rileva e collega attività sospette tra i sistemi in tempo reale.

Identifica e respingi le non minacce attraverso il riconoscimento intelligente dei modelli.

Riduci il rumore valutando e dando priorità automaticamente agli avvisi in base al rischio e al contesto.

Indaga sugli avvisi da un capo all'altro, raccogliendo prove e costruendo cronologie degli incidenti.

Arricchisci i casi con dati da SIEM, EDR, cloud, identità e feed di intelligence sulle minacce.

Crea mappe visive della propagazione delle minacce e del movimento laterale attraverso le reti.

Consenti ai team SOC di interrogare gli agenti tramite linguaggio naturale sui casi in corso.

Migliora le prestazioni degli agenti attraverso l'apprendimento adattivo dalle correzioni del team di sicurezza.

Fornisci percorsi di ragionamento leggibili dall'uomo e giustificazioni delle decisioni.

Traccia e riduci MTTD/MTTR/MTTC attraverso reazioni autonome.

Adatta le azioni di rimedio senza richiedere playbook SOAR statici.

Esegui risposte predefinite o adattive (ad esempio, isola gli endpoint, revoca le credenziali).