Splunk公司宣布，公司連續(xù)第五年被評為Gartner 2017年安全信息和事件管理魔力象限領(lǐng)導(dǎo)者。在報(bào)告中，Gartner評估了Splunk的安全產(chǎn)品，包括Splunk Enterprise、Splunk Enterprise Security(ES)和Splunk User Behavior Analytics (UBA)。訪問Splunk網(wǎng)站，查閱Gartner 2017年安全信息和事件管理魔力象限的報(bào)告。

      Gartner報(bào)告的作者，首席研究分析師Kelly M. Kavanagh和研究總監(jiān)Toby Bussa在報(bào)告中寫道，“安全和風(fēng)險(xiǎn)管理領(lǐng)導(dǎo)正在實(shí)施并擴(kuò)展安全信息和事件管理（SIEM ），以提高針對性攻擊的早期檢測和響應(yīng)能力。高級用戶尋求具備高級性能、分析和響應(yīng)功能的SIEM。”

      據(jù)Gartner的2017年度報(bào)告，“安全信息和事件管理市場根據(jù)客戶的需求對事件數(shù)據(jù)進(jìn)行實(shí)時(shí)分析，以便盡早檢測出針對性攻擊和數(shù)據(jù)泄露事件，根據(jù)事件響應(yīng)、取證和法規(guī)遵從而對事件數(shù)據(jù)進(jìn)行收集、存儲、分析、調(diào)查和報(bào)告。”今年，Splunk擴(kuò)展了其安全系列產(chǎn)品，包括機(jī)器學(xué)習(xí)、高級行為分析和事件響應(yīng)等。

      Splunk全球安全事業(yè)部總經(jīng)理和公司高級副總裁宋海燕表示：“Splunk的分析驅(qū)動安全戰(zhàn)略是我們安全解決方案的基礎(chǔ)，包括SIEM和UBA。隨著新興網(wǎng)絡(luò)威脅的范圍和影響不斷上升，該戰(zhàn)略已經(jīng)被業(yè)界廣泛采用。Splunk非常榮幸連續(xù)第五年被評為Gartner安全信息和事件管理魔力象限領(lǐng)導(dǎo)者，我們一直致力于幫助客戶把安全數(shù)據(jù)轉(zhuǎn)換為深度分析結(jié)果和可行性情報(bào)。相信這是對我們成功的認(rèn)可。我們期待在此基礎(chǔ)上為Splunk安全產(chǎn)品帶來高級威脅檢測、調(diào)查以及事件響應(yīng)的創(chuàng)新的解決方案。”

      網(wǎng)絡(luò)威脅興起，而業(yè)界缺少對抗威脅的能力，Splunk的安全解決方案通過數(shù)據(jù)科學(xué)縮小了這方面的差距。事實(shí)證明，Splunk的安全分析平臺和集成解決方案為各種規(guī)模的企業(yè)帶來了真正的價(jià)值：

●        Aflac公司在其威脅情報(bào)系統(tǒng)的核心使用了Splunk ES，這家保險(xiǎn)巨頭因此能夠了解來自20多個不同威脅情報(bào)平臺的數(shù)據(jù)。實(shí)施Splunk ES后，Aflac公司已經(jīng)阻止了二百多萬次威脅，實(shí)現(xiàn)了威脅搜尋的自動化，使公司將焦點(diǎn)放在前瞻性安全策略上。

●        Heartland Jiffy Lube采用Splunk ES和Splunk UBA幫助識別汽車維修和服務(wù)部門的安全威脅。Splunk解決方案的機(jī)器學(xué)習(xí)功能幫助Heartland Jiffy Lube安全運(yùn)營中心（SOC）的分析師將威脅響應(yīng)時(shí)間從幾個小時(shí)變?yōu)閷?shí)時(shí)，總體擁有成本降低了25%。

●        TransAlta使用Splunk Enterprise和Splunk ES推動其托管SOC的運(yùn)營，獲取數(shù)千個日志以便更好地理解并增強(qiáng)其安全態(tài)勢。目前，TransAlta能夠檢測并應(yīng)對現(xiàn)代威脅，達(dá)到了5級SOC成熟度，并具有出色的端點(diǎn)可見性，使得這家加拿大發(fā)電公司能夠?qū)⑹录�調(diào)查過程從幾天縮短到幾分鐘。

     隨著SIEM市場的不斷發(fā)展，更多的Splunk客戶正在使用Splunk的Adaptive Response生態(tài)系統(tǒng)，這使他們的安全神經(jīng)中心能夠比以往任何時(shí)候更快地檢測并響應(yīng)網(wǎng)絡(luò)攻擊事件。Splunk客戶還可以通過“Splunk ES Content Update”和“Splunk Security Essentials for Fraud Detection”來完善Splunk ES和Splunk UBA。了解更多關(guān)于Splunk的安全相關(guān)系列產(chǎn)品的信息，請?jiān)L問Splunk網(wǎng)站。

標(biāo)簽： 安全 企業(yè) 網(wǎng)絡(luò) 網(wǎng)站 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。