使用案例
事件管理与响应
有效的事件管理可缩短事件调查周期，同时更好地确定事件响应的优先次序，将更严重的威胁确定为更优先级别，并对该威胁事件采取行动。
SIEM安全信息事件管理系统指南
从受到入侵到检测，无需99天如此漫长
为什么选择 Splunk 进行事件响应管理？
产品能力
主动应对潜在威胁，保持知情和敏捷
快速采取行动
借助所有技术堆栈中的数据，确认并针对高优先级的威胁事件采取特定措施。
眼见为实
Splunk事件管理系统利用视觉分析、阈值图表表征、报警、指示符和趋势，缩短事件调查周期。
不让事件调查妨碍系统正常运作
SIEM安全解决方案通过专门搜索以及静态、动态和视觉相关性进行快速调查，简化事件分析工作并确保数据安全。
splunkbase
Splunk Enterprise Security Content Update
我们Splunk和我们的合作伙伴以及我们社区中拥有数百个应用程序和附加软件库，Splunkbase以此来增强和扩展 Splunk 平台。
Splunk ES Content Update即Splunk ES的内容更新服务，是与 Splunk Enterprise Security 一起使用的订阅服务。有了它，安全分析师可以利用 Splunk 安全研究团队提供的额外知识，随时主动应对不断变化的威胁环境。订阅者可定期获得相关信息的最新情况，以帮助所有不同技能水平的安全从业人员了解最新的网络威胁趋势和防御策略，从而快速解决这些威胁。
您能使用 Splunk 来做什么？
