Avaliações e Detalhes do Produto Splunk Enterprise Security

Splunk Enterprise Security (ES) é uma solução moderna de gerenciamento de informações e eventos de segurança (SIEM) centrada em dados que oferece insights orientados por dados para uma visibilidade completa da sua postura de segurança, permitindo proteger seu negócio e mitigar riscos em escala. Com busca e relatórios incomparáveis, análises avançadas, inteligência integrada e conteúdo de segurança pré-embalado, o Splunk ES acelera a detecção e investigação de ameaças, permitindo determinar o escopo de ameaças de alta prioridade para o seu ambiente. Construído em uma plataforma de dados aberta e escalável, você pode se manter ágil diante de ameaças e necessidades de negócios em evolução. Nosso extenso ecossistema de integrações construídas pela Splunk, parceiros e comunidade, bem como opções de implantação flexíveis, garantem que seus investimentos em tecnologia funcionem em conjunto com o Splunk ES, atendendo você onde quer que esteja em sua jornada na nuvem, multi-nuvem ou híbrida.

Vendedor

Cisco

Discussões

Comunidade Splunk Enterprise Security

Visão Geral por

Mike Tomita

Valor em Destaque

Médias baseadas em avaliações de usuários reais.

Tempo para Implementar

3 meses

Retorno sobre o Investimento

18 meses

Ver Mais Informações de Preços

Alternativas Mais Bem Avaliadas

Ver Todas as Alternativas

Integrações Splunk Enterprise Security

(17)

Informações de integração obtidas de avaliações de usuários reais.

As avaliações da G2 são autênticas e verificadas.

Veja como.

Akil S.

Technical Blogger

Pequena Empresa (50 ou menos emp.)

4/27/2026

"Powerful Visibility and Investigations with Splunk Enterprise Security"

4/5

O que você mais gosta Splunk Enterprise Security?

What I liked most is the visibility it gives once everything is set up. It becomes a solid central place for monitoring and investigations, and correlating logs across systems actually helps catch things faster.

The built-in detection rules and dashboards are a good starting point, and integrations are flexible enough to bring in data from pretty much anywhere. Performance is reliable too, as long as your queries are optimized.

It does take some effort to tune alerts and get real value, but once that’s done, it makes day-to-day security workflows a lot more structured and efficient. Análise coletada por e hospedada no G2.com.

O que você não gosta Splunk Enterprise Security?

The biggest issue is the complexity. Setup and onboarding take time, and you really need someone experienced to get it running properly. It is not beginner friendly at all.

Pricing can also get expensive fast since it is based on data ingestion, so you have to constantly manage what logs you are sending in.

The UI feels a bit clunky in places, and navigating during investigations is not always smooth. On top of that, alerts need a lot of tuning. Without it, you end up with too much noise, which affects response time.

Overall, its Ai is powerful, but it takes effort, expertise, and budget to actually make it work well. Análise coletada por e hospedada no G2.com.

Que problemas é Splunk Enterprise Security E como isso está te beneficiando?

Before using Splunk ES, we struggled with scattered logs and limited visibility. Investigating incidents meant jumping across multiple tools, which slowed everything down.

Now everything is centralized, so we can monitor, detect, and investigate from one place. Correlating events across systems has made it easier to spot real threats instead of isolated alerts, which has improved response time quite a bit.

It also helped reduce manual effort. Instead of digging through raw logs, we rely on dashboards and alerts, which saves time during day-to-day monitoring.

That said, the ROI depends on how well it is set up and tuned. Once optimized, it definitely makes security operations more structured and efficient. Análise coletada por e hospedada no G2.com.

Naushad T.

Lead Technical Specialist - EDR

Empresa (> 1000 emp.)

2/17/2026

"Splunk ES - SIEM escalável para grandes empresas"

4.5/5

O que você mais gosta Splunk Enterprise Security?

A melhor coisa sobre o Splunk é a visibilidade profunda que ele oferece em todo o ambiente, juntamente com sua forte capacidade de correlacionar grandes volumes de dados de segurança em alertas acionáveis e verdadeiros positivos. Isso realmente ajuda a tornar as investigações/respostas a incidentes mais rápidas e eficientes. Análise coletada por e hospedada no G2.com.

O que você não gosta Splunk Enterprise Security?

A implementação inicial é complicada e requer expertise significativa, tempo e recursos. No nosso caso, tivemos que estender o contrato para uma terceira parte para integrar o Splunk ES em nosso ambiente. Análise coletada por e hospedada no G2.com.

Que problemas é Splunk Enterprise Security E como isso está te beneficiando?

É uma ótima ferramenta SIEM para ter em uma plataforma de cibersegurança para uma organização maior como a nossa. Ela realmente ajudou nosso SOC com monitoramento em tempo real e alertas para incidentes de segurança, integração e melhoria da visibilidade em várias fontes de logs, além de permitir uma investigação e resposta mais rápidas a ameaças. Análise coletada por e hospedada no G2.com.

Muhammad R.

Technical Consultant Manager

Empresa (> 1000 emp.)

12/7/2025

"Visibilidade e Personalização Inigualáveis para Operações de Segurança"

5/5

O que você mais gosta Splunk Enterprise Security?

O que eu mais gosto no Splunk Enterprise Security é sua capacidade de oferecer uma visibilidade clara e abrangente em todo o ambiente. As buscas de correlação, casos de uso e painéis tornam mais fácil identificar padrões e priorizar ameaças. Como alguém que trabalha em operações de SOC e consultoria, a flexibilidade para personalizar detecções e construir meus próprios painéis é uma grande vantagem e tudo parece escalável, estruturado e amigável para analistas. Análise coletada por e hospedada no G2.com.

O que você não gosta Splunk Enterprise Security?

O que eu não gosto no Splunk Enterprise Security é que alguns de seus recursos podem ser bastante intensivos em termos de recursos. A plataforma é poderosa, mas às vezes requer ajustes significativos e capacidade de infraestrutura para manter tudo funcionando sem problemas. Além disso, certas configurações ou personalizações podem levar mais tempo do que o esperado. Não é uma desvantagem significativa, mas requer planejamento e otimização adequados. Análise coletada por e hospedada no G2.com.

Que problemas é Splunk Enterprise Security E como isso está te beneficiando?

O Splunk Enterprise Security ajuda a resolver o desafio de obter uma visibilidade clara e em tempo real em uma ampla gama de logs e eventos de segurança. Ele centraliza tudo, desde buscas de correlação até inteligência de ameaças, e também posso identificar rapidamente o que realmente importa.

Para mim, o maior benefício é a eficiência. Em vez de juntar manualmente dados de diferentes fontes, o Splunk ES fornece painéis estruturados, alertas baseados em risco e insights priorizados. Isso me permite responder mais rapidamente, reduzir o ruído e focar mais em análises significativas em vez de tarefas repetitivas. Análise coletada por e hospedada no G2.com.

Chris S.

Recruiting Consultant

Empresa (> 1000 emp.)

4/9/2026

"Análise de Correlação Forte que Detecta Ameaças Rapidamente"

4.5/5

O que você mais gosta Splunk Enterprise Security?

Pesquisas e análises de correlação forte ajudam a identificar ameaças rapidamente, não horas depois. Análise coletada por e hospedada no G2.com.

O que você não gosta Splunk Enterprise Security?

É caro, especialmente porque o preço é baseado na ingestão de dados. Os custos podem aumentar rapidamente à medida que seu ambiente cresce. Análise coletada por e hospedada no G2.com.

Luis S.

Presales

Pequena Empresa (50 ou menos emp.)

5/30/2024

"o melhor SIEM"

3.5/5

O que você mais gosta Splunk Enterprise Security?

Plataforma fácil de usar e integrar com os diferentes dispositivos Análise coletada por e hospedada no G2.com.

O que você não gosta Splunk Enterprise Security?

A forma de licenciamento baseada no consumo de eventos e o novo proprietário Análise coletada por e hospedada no G2.com.

Usuário Verificado em Serviços Financeiros

Médio Porte (51-1000 emp.)

6/2/2025

"Solução SIEM Robusta com Forte Suporte de Ecossistema"

4.5/5

O que você mais gosta Splunk Enterprise Security?

✅ Capacidades Poderosas de Busca e Correlação

O Splunk Enterprise Security se destaca na agregação de logs, correlação e detecção de ameaças. A Search Processing Language (SPL) permite consultas avançadas que permitem à nossa equipe identificar atividades suspeitas em vários sistemas.

✅ Forte Integração com Múltiplos Sistemas

Uma das principais forças é sua capacidade de integrar-se com uma ampla gama de sistemas de terceiros - firewalls, ferramentas de detecção de endpoints, provedores de identidade e ambientes de nuvem como AWS, Azure e GCP. Ele centraliza tudo em uma plataforma, o que é crítico para a visibilidade.

✅ Ecossistema Splunkbase

O ecossistema de aplicativos Splunkbase é extenso. Usamos complementos certificados e integrações construídas pela comunidade para ferramentas como Palo Alto Networks, CrowdStrike, Okta e Microsoft 365. Isso reduz drasticamente o tempo necessário para normalizar e enriquecer logs.

✅ Dashboards e Alertas Flexíveis

O Splunk ES fornece dashboards personalizáveis e regras de correlação, facilitando a adaptação dos mecanismos de detecção às necessidades da nossa organização. A integração com o MITRE ATT&CK também é uma grande vantagem para mapear ameaças e avaliar como nossa cobertura de detecção se alinha com possíveis ameaças.

✅ Escalabilidade

Escalamos o Splunk ES de ingestão de algumas centenas de GBs por dia para múltiplos TBs sem muita degradação de desempenho, embora exija planejamento e ajuste cuidadosos. Análise coletada por e hospedada no G2.com.

O que você não gosta Splunk Enterprise Security?

❌ Curva de Aprendizado

A flexibilidade do SPL é uma faca de dois gumes. Novos analistas muitas vezes têm dificuldade com a escrita de consultas e personalização de alertas, a menos que tenham um forte conhecimento em Splunk ou script. No entanto, agora existe uma solução de IA que converte linguagem natural em sintaxe SPL complexa.

❌ Caro em Escala

O preço é baseado no volume de ingestão, o que pode ser caro à medida que os dados crescem. Sem práticas inteligentes de higiene de dados e arquivamento, os custos podem crescer facilmente.

❌ Requisitos Pesados de Recursos

Implantações locais exigem recursos significativos de computação e armazenamento. Configurações de alta disponibilidade e recuperação de desastres podem se tornar complexas e caras. No entanto, o Splunk Cloud cuida de grande parte desse trabalho se adquirido.

❌ Conteúdo Limitado Fora da Caixa para Certos Casos de Uso

Embora venha com painéis predefinidos e regras de correlação, alguns casos de uso (como ameaça interna ou detecção avançada de ameaças na nuvem) exigem ajustes adicionais, conhecimento específico da empresa ou ferramentas externas para serem verdadeiramente eficazes. Análise coletada por e hospedada no G2.com.

Que problemas é Splunk Enterprise Security E como isso está te beneficiando?

O Splunk Enterprise Security (ES) está nos ajudando a resolver vários desafios centrais em nossas operações de segurança, especialmente em torno de visibilidade, detecção de ameaças e resposta a incidentes. Antes de adotar o Splunk ES, tínhamos registros fragmentados de várias fontes - firewalls, ferramentas de endpoint, serviços em nuvem, provedores de identidade - o que tornava a correlação e a investigação extremamente difíceis.

Com o Splunk ES, centralizamos todos os nossos dados de logs e eventos em uma única plataforma, permitindo que nossa equipe SOC correlacione atividades em todo o ambiente em tempo quase real. Isso melhorou significativamente nossa capacidade de detectar movimentos laterais, uso indevido de credenciais e ameaças persistentes avançadas.

A capacidade do Splunk de ingerir de praticamente qualquer fonte - graças à sua ampla compatibilidade e suporte via Splunkbase - significa que conseguimos integrar rapidamente com fornecedores como Palo Alto, Okta, CrowdStrike e AWS sem precisar construir tudo do zero. Isso reduziu nosso tempo de integração em semanas.

Além disso, o Splunk ES nos permitiu automatizar alertas e priorizar ameaças de forma mais eficaz usando pontuações de risco e mapeamentos MITRE ATT&CK. Isso reduziu a fadiga de alertas e permitiu que nossos analistas se concentrassem nas ameaças mais relevantes primeiro.

Do ponto de vista de conformidade, agora somos capazes de gerar relatórios e demonstrar monitoramento contínuo para frameworks como PCI-DSS, ISO 27001 e NIST com muito menos esforço manual.

O maior benefício tem sido a melhoria nos tempos de resposta a incidentes - reduzimos substancialmente nosso tempo médio para detectar (MTTD) e tempo médio para responder (MTTR) porque os analistas têm uma visão unificada e ferramentas poderosas à disposição. Análise coletada por e hospedada no G2.com.

Jordan M.

security engineer

Empresa (> 1000 emp.)

8/4/2025

"Splunk em um ambiente de segurança"

4/5

O que você mais gosta Splunk Enterprise Security?

Splunk é fácil de usar/configurar e encontrar o que eu preciso. Além disso, os funcionários da Splunk com quem trabalhamos são muito talentosos e habilidosos. Análise coletada por e hospedada no G2.com.

O que você não gosta Splunk Enterprise Security?

eles foram comprados pela Cisco e estamos esperando que as integrações melhorem Análise coletada por e hospedada no G2.com.

Anugrah Pratap S.

Technical Lead

Empresa (> 1000 emp.)

11/12/2024

"Mineração de dados incomparável, análise e monitoramento de segurança pelo Splunk ES"

4.5/5

O que você mais gosta Splunk Enterprise Security?

Splunk ES é muito útil na integração e automação sem interrupções, análise de dados, investigação, integração de fontes de log, painel, SPL, facilidade de busca, modificação/ajuste de casos de uso, você nomeia. Cada tarefa e trabalho no Splunk ES é perfeito. O suporte do fornecedor é muito responsivo. Splunk ES tem facilidade de implementação e integração. Análise coletada por e hospedada no G2.com.

O que você não gosta Splunk Enterprise Security?

Além do custo, ninguém desgosta do Splunk ES. Devido aos seus serviços caros, a maioria das organizações utiliza outras soluções de segurança nativas da nuvem. Recentemente, um dos nossos clientes também propôs outra solução de segurança em vez do Splunk ES. então, esse custo é a principal desvantagem do Splunk ES na minha opinião. Análise coletada por e hospedada no G2.com.

Que problemas é Splunk Enterprise Security E como isso está te beneficiando?

Splunk ES nos forneceu um serviço muito bom. Nossa equipe SOC estava gostando de trabalhar com o Splunk ES devido às suas características salientes. Não precisávamos de esforços humanos extras para ajudar nossos engenheiros a investigar ou analisar quaisquer alertas de segurança. Devido à sua linguagem de processamento Splunk, tudo aparece de uma só vez, o que ajuda na maioria das vezes. É por isso que nossos engenheiros estão fazendo seu trabalho sem violar o SLA. Análise coletada por e hospedada no G2.com.

Ernesto M.

IT Security Engineer

Médio Porte (51-1000 emp.)

12/17/2024

"Fácil de integrar, entender os fluxos de trabalho e gerenciar."

5/5

O que você mais gosta Splunk Enterprise Security?

Splunk ES é fácil de gerenciar e entender, mesmo se você for novo com SIEMs. Os fluxos de trabalho são fáceis de seguir e a linguagem que o Splunk usa é fácil de aprender. Além disso, possui integração com qualquer coisa, então você pode ingerir logs de praticamente tudo que você pode imaginar. Análise coletada por e hospedada no G2.com.

O que você não gosta Splunk Enterprise Security?

Pode ser muito caro dependendo de quanto dados você está ingerindo. Análise coletada por e hospedada no G2.com.

RUDRA P.

Security Professional

Tecnologia da Informação e Serviços

Empresa (> 1000 emp.)

7/30/2024

"Análise de Comportamento do Usuário do Splunk"

5/5

O que você mais gosta Splunk Enterprise Security?

Splunk User Behavior Analytics estabelece comportamentos de referência para usuários, dispositivos e aplicativos usando algoritmos de aprendizado de máquina não supervisionados. Em seguida, procura desvios para identificar riscos internos e ameaças desconhecidas. Isso pode ser facilmente integrado com outras ferramentas e é fácil de usar. Tem bom suporte ao cliente. Pode ser implementado na nuvem e pode ser usado de qualquer lugar no atual ambiente de trabalho híbrido. Temos usado isso nos últimos 3 anos. Análise coletada por e hospedada no G2.com.

O que você não gosta Splunk Enterprise Security?

Não há nada que seja menos útil nesta ferramenta, portanto, não tenho nenhuma aversão ao Splunk User Behavior Analytics. Análise coletada por e hospedada no G2.com.

Que problemas é Splunk Enterprise Security E como isso está te beneficiando?

Em vez de levar horas, pode realizar tarefas usando ferramentas de TI e segurança em segundos. Muitos playbooks estão incluídos com o Splunk para ajudá-lo a abordar os casos de uso mais importantes. O Splunk facilita a divisão, atribuição e documentação de tarefas, o que promove um processo de investigação bem organizado e cooperativo. Análise coletada por e hospedada no G2.com.