# NetWitness Platform vs Splunk Enterprise Security Comparison | | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Star Rating** | 3.9 out of 5 | 4.3 out of 5 | | **Total Reviews** | 24 | 246 | | **Largest Market Segment** | Empresa (52.2% das avaliações) | Empresa (61.7% das avaliações) | | **Entry Level Price** | Preço não disponível | Preço não disponível | --- ## Top Pros & Cons ### NetWitness Platform Pros: - Investigação (2 reviews) - Detecção de Ameaças (2 reviews) Cons: - Implementação Complexa (2 reviews) - Complexidade (2 reviews) ### Splunk Enterprise Security Pros: - Facilidade de Uso (15 reviews) - Integrações fáceis (13 reviews) Cons: - Caro (17 reviews) - Configuração Complexa (8 reviews) --- ## Ratings Comparison | Rating | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Atende aos requisitos** | 7.8 (17 reviews) | 8.8 (195 reviews) | | **Facilidade de Uso** | 7.7 (18 reviews) | 8.1 (200 reviews) | | **Facilidade de configuração** | 7.5 (14 reviews) | 7.8 (113 reviews) | | **Facilidade de administração** | 7.4 (12 reviews) | 8.3 (101 reviews) | | **Qualidade do Suporte** | 7.6 (15 reviews) | 8.6 (184 reviews) | | **the product tem sido um bom parceiro comercial?** | 8.5 (11 reviews) | 9.0 (99 reviews) | | **Direção de Produto (% positivo)** | 7.1 (16 reviews) | 8.0 (192 reviews) | --- ## Pricing ### NetWitness Platform #### Entry-Level Pricing No pricing available #### Free Trial No information available ### Splunk Enterprise Security #### Entry-Level Pricing No pricing available #### Free Trial No information available --- ## Features Comparison By Category ### Detecção e Resposta de Rede (NDR) | Product | Score | Reviews | |---|---|---| | **NetWitness Platform** | N/A | N/A | | **Splunk Enterprise Security** | N/A | N/A | #### análise | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Notificação de incidentes** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Visibilidade da rede** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Enriquecimento de metadados** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Gerenciamento de metadados** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Resposta | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Alertas de Incidentes** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Orquestração de Resposta** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Automação de Resposta** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Detecção | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Monitoramento Multi-Rede** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Descoberta de ativos** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Detecção de anomalias** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Serviços - Detecção e Resposta de Rede (NDR) | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Serviços Gerenciados** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | ### Plataformas de Detecção e Resposta Estendidas (XDR) | Product | Score | Reviews | |---|---|---| | **NetWitness Platform** | N/A | N/A | | **Splunk Enterprise Security** | N/A | N/A | #### Detecção & Resposta | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Automação de Resposta** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Caça a ameaças** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Detecção baseada em regras** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Detecção em Tempo Real** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Gestão | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Extensibilidade** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Automação do fluxo de trabalho** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Visibilidade unificada** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Analytics | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Inteligência de ameaças** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Inteligência Artificial & Machine Learning** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Recolha de dados** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Plataformas de Detecção e Resposta Estendida (XDR) de IA Agente | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Execução Autônoma de Tarefas** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Assistência Proativa** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Tomada de Decisão** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Serviços - Detecção e Resposta Estendidas (XDR) | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Serviços Gerenciados** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | ### Análise de Comportamento de Usuários e Entidades (UEBA) | Product | Score | Reviews | |---|---|---| | **NetWitness Platform** | 8.8/10 | 8 | | **Splunk Enterprise Security** | N/A | N/A | #### Agente AI - Análise de Comportamento de Usuário e Entidade (UEBA) | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Execução Autônoma de Tarefas** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Planejamento em várias etapas** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Assistência Proativa** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Tomada de Decisão** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### análise | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Análise Contínua** | 8.6 (6 reviews) | Dados insuficientes disponíveis | | **Análise Comportamental** | 8.6 (7 reviews) | Dados insuficientes disponíveis | | **Contexto dos dados** | 8.1 (7 reviews) | Dados insuficientes disponíveis | | **Registro de atividades** | 9.3 (7 reviews) | Dados insuficientes disponíveis | #### Detecção | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Detecção de anomalias** | 9.2 (6 reviews) | Dados insuficientes disponíveis | | **Alertas de Incidentes** | 8.6 (6 reviews) | Dados insuficientes disponíveis | | **Monitoramento de atividades** | 8.9 (6 reviews) | Dados insuficientes disponíveis | ### Agentes SOC de IA | Product | Score | Reviews | |---|---|---| | **NetWitness Platform** | N/A | N/A | | **Splunk Enterprise Security** | N/A | N/A | #### Detecção de Ameaças e Triagem - Agentes SOC de IA | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Detecção de Anomalias e Correlação** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Supressão de Falsos Positivos** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Triagem de Alertas com IA** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Investigação e Enriquecimento - Agentes SOC de IA | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Investigação Autônoma de Casos** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Enriquecimento Contextual a partir de Múltiplas Fontes** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Mapeamento de Caminho de Ataque** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Resposta e Remediação - Agentes SOC de IA | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Métricas de Redução do Tempo Médio** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Playbook‑Workflows Dinâmicos Gratuitos** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Execução de Resposta Automatizada** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Experiência em Segurança da Informação e Governança - Agentes de SOC de IA | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Interface de Análise Conversacional** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Ciclo de Aprendizagem por Feedback Manual** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Explicabilidade e Rastro de Auditoria** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | ### Resposta a Incidentes | Product | Score | Reviews | |---|---|---| | **NetWitness Platform** | N/A | N/A | | **Splunk Enterprise Security** | 8.1/10 | 5 | #### Resposta | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Automação de resolução** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Diretrizes de Resolução** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Isolamento do sistema** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Inteligência de ameaças** | Dados insuficientes disponíveis | 9.0 (5 reviews) | | **Investigação de Incidente** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Registros | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Logs de incidentes** | Dados insuficientes disponíveis | 8.0 (5 reviews) | | **Incidentes** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Gestão | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Alertas de Incidentes** | Dados insuficientes disponíveis | 7.3 (5 reviews) | | **Gestão de Casos de Incidentes** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Gerenciamento de fluxo de trabalho** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### IA generativa | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Geração de Texto** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Resumo de texto** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | ### Segurança na Nuvem | Product | Score | Reviews | |---|---|---| | **NetWitness Platform** | N/A | N/A | | **Splunk Enterprise Security** | N/A | N/A | #### Visibilidade na nuvem | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Descoberta de dados** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Registro na nuvem** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Análise de lacunas na nuvem** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Segurança | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Segurança de dados** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Prevenção de perda de dados** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Auditoria de Segurança** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Identidade | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **SSO** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Governança** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Análise de usuários** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | ### Gerenciamento de Informações e Eventos de Segurança (SIEM) | Product | Score | Reviews | |---|---|---| | **NetWitness Platform** | 7.9/10 | 14 | | **Splunk Enterprise Security** | 8.5/10 | 121 | #### Gerenciamento de Redes | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Monitoramento de atividades** | 8.3 (14 reviews) | 8.7 (101 reviews) ✓ Verified | | **Gestão de Ativos** | 7.8 (13 reviews) | 8.1 (90 reviews) ✓ Verified | | **Gerenciamento de Logs** | 8.6 (13 reviews) | 9.3 (38 reviews) ✓ Verified | #### Gestão de Incidentes | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Gestão de Eventos** | 7.6 (14 reviews) | 8.7 (98 reviews) ✓ Verified | | **Resposta automatizada** | 7.5 (12 reviews) | 8.4 (93 reviews) ✓ Verified | | **Notificação de incidentes** | 7.6 (14 reviews) | 8.7 (97 reviews) ✓ Verified | #### Inteligência de Segurança | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Inteligência de ameaças** | 7.9 (13 reviews) | 8.3 (88 reviews) ✓ Verified | | **Avaliação de vulnerabilidade** | 7.6 (11 reviews) | 7.9 (88 reviews) ✓ Verified | | **Análises avançadas** | 8.1 (13 reviews) | 8.5 (95 reviews) ✓ Verified | | **Exame dos dados** | 8.3 (11 reviews) | 8.5 (97 reviews) ✓ Verified | #### Agente AI - Gerenciamento de Informações e Eventos de Segurança (SIEM) | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Execução Autônoma de Tarefas** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Planejamento em várias etapas** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Assistência Proativa** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Tomada de Decisão** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | ### Orquestração, Automação e Resposta de Segurança (SOAR) | Product | Score | Reviews | |---|---|---| | **NetWitness Platform** | N/A | N/A | | **Splunk Enterprise Security** | N/A | N/A | #### Automação | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Mapeamento de fluxo de trabalho** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Automação do fluxo de trabalho** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Correção automatizada** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Monitoramento de logs** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Orquestração | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Orquestração de Segurança** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Recolha de dados** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Inteligência de ameaças** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Visualização de dados** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | #### Resposta | Feature | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Alertando** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Desempenho Baselin** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | | **Alta disponibilidade/recuperação de desastres** | Dados insuficientes disponíveis | Dados insuficientes disponíveis | --- ## Categories **Shared Categories (1):** [Software de Gerenciamento de Informações e Eventos de Segurança (SIEM)](https://www.g2.com/pt/categories/security-information-and-event-management-siem) **Unique to NetWitness Platform (4):** [Plataformas de Detecção e Resposta Estendidas (XDR)](https://www.g2.com/pt/categories/extended-detection-and-response-xdr-platforms), [Software de Detecção e Resposta de Rede (NDR)](https://www.g2.com/pt/categories/network-detection-and-response-ndr), [Software de Análise de Comportamento de Usuários e Entidades (UEBA)](https://www.g2.com/pt/categories/user-and-entity-behavior-analytics-ueba), [Software de Orquestração, Automação e Resposta de Segurança (SOAR)](https://www.g2.com/pt/categories/security-orchestration-automation-and-response-soar) **Unique to Splunk Enterprise Security (2):** [Agentes SOC de IA](https://www.g2.com/pt/categories/ai-soc-agents), [Software de Resposta a Incidentes](https://www.g2.com/pt/categories/incident-response) --- ## Reviewer Demographics ### By Company Size | Segment | NetWitness Platform | Splunk Enterprise Security | |---|---|---| | **Pequena Empresa** | 13.0% | 10.8% | | **Médio Porte** | 34.8% | 27.5% | | **Empresa** | 52.2% | 61.7% | ### By Industry #### NetWitness Platform - **Bancário:** 17.4% - **Tecnologia da informação e serviços:** 13.0% - **Segurança de Redes de Computadores e Computadores:** 13.0% - **Telecomunicações:** 8.7% - **Consultoria:** 4.3% - **Utilitários:** 4.3% - **Petróleo e energia:** 4.3% - **Consultoria de Gestão:** 4.3% - **Banco de Investimento:** 4.3% - **Serviços de informação:** 4.3% - **Other:** 21.7% #### Splunk Enterprise Security - **Tecnologia da informação e serviços:** 23.4% - **Programas de computador:** 9.5% - **Serviços financeiros:** 7.7% - **Segurança de Redes de Computadores e Computadores:** 7.2% - **Bancário:** 4.5% - **Ensino superior:** 3.6% - **Telecomunicações:** 3.2% - **Segurança e Investigações:** 3.2% - **Varejo:** 2.7% - **Internet:** 2.3% - **Other:** 32.9% --- ## Alternatives ### Alternatives to NetWitness Platform - [IBM QRadar SIEM](https://www.g2.com/pt/products/ibm-ibm-qradar-siem/reviews) — 4.4/5 stars (335 reviews) - [Microsoft Sentinel](https://www.g2.com/pt/products/microsoft-sentinel/reviews) — 4.4/5 stars (295 reviews) - [CrowdStrike Falcon Endpoint Protection Platform](https://www.g2.com/pt/products/crowdstrike-falcon-endpoint-protection-platform/reviews) — 4.6/5 stars (420 reviews) - [Sumo Logic](https://www.g2.com/pt/products/sumo-logic/reviews) — 4.3/5 stars (399 reviews) - [Datadog](https://www.g2.com/pt/products/datadog/reviews) — 4.4/5 stars (705 reviews) - [Splunk Enterprise](https://www.g2.com/pt/products/splunk-enterprise/reviews) — 4.3/5 stars (433 reviews) - [Sophos Endpoint](https://www.g2.com/pt/products/sophos-endpoint/reviews) — 4.7/5 stars (825 reviews) - [Wiz](https://www.g2.com/pt/products/wiz-wiz/reviews) — 4.7/5 stars (794 reviews) - [ESET PROTECT](https://www.g2.com/pt/products/eset-protect/reviews) — 4.6/5 stars (971 reviews) - [KnowBe4 PhishER/PhishER Plus](https://www.g2.com/pt/products/knowbe4-phisher-phisher-plus/reviews) — 4.6/5 stars (566 reviews) ### Alternatives to Splunk Enterprise Security - [IBM QRadar SIEM](https://www.g2.com/pt/products/ibm-ibm-qradar-siem/reviews) — 4.4/5 stars (335 reviews) - [Microsoft Sentinel](https://www.g2.com/pt/products/microsoft-sentinel/reviews) — 4.4/5 stars (295 reviews) - [LogRhythm SIEM](https://www.g2.com/pt/products/exabeam-logrhythm-siem/reviews) — 4.2/5 stars (152 reviews) - [LevelBlue USM Anywhere](https://www.g2.com/pt/products/levelblue-usm-anywhere/reviews) — 4.4/5 stars (114 reviews) - [Sumo Logic](https://www.g2.com/pt/products/sumo-logic/reviews) — 4.3/5 stars (399 reviews) - [Rapid7 Next-Gen SIEM](https://www.g2.com/pt/products/rapid7-next-gen-siem/reviews) — 4.4/5 stars (74 reviews) - [Datadog](https://www.g2.com/pt/products/datadog/reviews) — 4.4/5 stars (705 reviews) - [FortiSIEM](https://www.g2.com/pt/products/fortisiem/reviews) — 4.3/5 stars (41 reviews) - [guardsix](https://www.g2.com/pt/products/guardsix/reviews) — 4.3/5 stars (108 reviews) - [Coralogix](https://www.g2.com/pt/products/coralogix/reviews) — 4.6/5 stars (343 reviews) --- ## Top Discussions ### NetWitness Platform - Title: [Existe alguma maneira viável ou fácil de criar um analisador de logs personalizado para dispositivos pouco conhecidos?](https://www.g2.com/pt/discussions/any-feasible-or-easy-way-to-create-a-customize-log-parser-for-not-well-known-devices) — 2 comments, 1 upvote > **Top comment:** "Os resultados da sua consulta podem ser formatados de forma personalizada em saída de texto!" - Title: [Para que serve o NetWitness?](https://www.g2.com/pt/discussions/what-is-netwitness-used-for) — 1 comment > **Top comment:** "Coleta de logs, captura de tráfego de rede, endpoint e análise." ### Splunk Enterprise Security - Title: [Qual é a diferença entre o Splunk Enterprise e o Splunk Enterprise Security?](https://www.g2.com/pt/discussions/what-is-the-difference-between-splunk-enterprise-and-splunk-enterprise-security) — 1 comment > **Top comment:** "Splunk Enterprise é uma plataforma de análise de big data (produto básico necessário para o Splunk Enterprise Security) que coleta, armazena e pode analisar..." --- **Source:** [G2.com](https://www.g2.com) | [Comparison Page](https://www.g2.com/pt/compare/netwitness-platform-vs-splunk-enterprise-security)