Recursos de Splunk Enterprise Security

Diagnosticar e resolver incidentes sem a necessidade de interação humana.

Orientar os usuários através do processo de resolução e dar instruções específicas para remediar ocorrências individuais.

Corta a conexão de rede ou desativa temporariamente os aplicativos até que os incidentes sejam corrigidos.

Reúne informações relacionadas a ameaças para obter mais informações sobre remédios.

Analyzes incidents, correlates related events, and determines the scope and impact of attacks.

As informações sobre cada incidente são armazenadas em bancos de dados para referência e análise do usuário.

Produz relatórios detalhando tendências e vulnerabilidades relacionadas à sua rede e infraestrutura.

Emite alertas quando surgem incidentes. Algumas respostas podem ser automatizadas, mas os usuários ainda serão informados.

Os administradores podem acessar e organizar dados relacionados a incidentes para produzir relatórios ou tornar os dados mais navegáveis.

Os administradores podem organizar fluxos de trabalho para orientar soluções para situações específicas, tipos de incidentes.

Documenta as ações de pontos de extremidade dentro de uma rede. Alerta os usuários sobre incidentes e atividades anormais e documenta o ponto de acesso.

Mantém registros de cada ativo de rede e sua atividade. Descobre novos ativos acessando a rede.

Fornece informações de segurança e armazena os dados em um repositório seguro para referência.

Alerta os usuários sobre incidentes e permite que os usuários intervenham manualmente ou aciona uma resposta automatizada.

Reduz o tempo gasto na solução de problemas manualmente. Resolve rapidamente incidentes comuns de segurança de rede.

Documenta casos de atividade anormal e sistemas comprometidos.

Armazena informações relacionadas a ameaças comuns e como resolvê-las quando ocorrerem incidentes.

Analisa a infraestrutura de rede e TI existente para delinear pontos de acesso que podem ser facilmente comprometidos.

Permite que os usuários personalizem análises com métricas granuladas pertinentes aos seus recursos específicos.

Permite que os usuários pesquisem bancos de dados e logs de incidentes para obter insights sobre vulnerabilidades e incidentes.

Permite que os usuários gerem texto com base em um prompt de texto.

Condensa documentos longos ou texto em um breve resumo.

Capacidade de realizar tarefas complexas sem a necessidade constante de intervenção humana

Capacidade de decompor e planejar processos em várias etapas

Antecipe necessidades e ofereça sugestões sem ser solicitado

Tome decisões informadas com base nos dados disponíveis e nos objetivos

Detecte e vincule atividades suspeitas entre sistemas em tempo real.

Identifique e descarte não-ameaças através do reconhecimento inteligente de padrões.

Reduza o ruído avaliando e priorizando automaticamente os alertas com base no risco e no contexto.

Investigue alertas de ponta a ponta, reunindo evidências e construindo cronogramas de incidentes.

Enriqueça os casos com dados de SIEM, EDR, nuvem, identidade e feeds de inteligência de ameaças.

Crie mapas visuais de propagação de ameaças e movimento lateral através de redes.

Permitir que as equipes SOC consultem agentes em linguagem natural sobre casos em andamento.

Melhore o desempenho do agente através do aprendizado adaptativo a partir das correções da equipe de segurança.

Forneça trilhas de raciocínio legíveis por humanos e justificativas de decisão.

Acompanhe e reduza MTTD/MTTR/MTTC através de reações autônomas.

Adapte ações de remediação sem exigir playbooks SOAR estáticos.

Execute respostas predefinidas ou adaptativas (por exemplo, isolar endpoints, revogar credenciais).