Splunk SOAR - Trafford

O produkcie

Splunk SOAR jest rozwiązaniem umożliwiającym automatyzowanie procesów (nie tylko procesów bezpieczeństwa, ale również administracyjnych) oraz reakcji na incydenty. Dzięki zautomatyzowaniu procesów możliwe jest odciążenie zespołu SOC w kwestii podstawowej analizy zdarzeń oraz zminimalizowanie powtarzalnych czynności prowadzonych przez zespoły bezpieczeństwa. System SOAR jest także w stanie przeprowadzić automatyczną, zaplanowaną reakcję na incydenty, szybszą niż mógłby zapewnić analityk. System pozwala na koordynowanie działań w oparciu o sekwencję zaplanowanych działań wykonywanych na wielu systemach. Splunk SOAR za pomocą gotowych aplikacji integruje się z wieloma systemami dostępnymi na rynku, jednakże system jest bardzo elastyczny dzięki możliwości tworzenia własnych aplikacji w oparciu o język Python. Siłą systemu jest wbudowana integracja systemu Splunk Enterprise Security z Splunk SOAR co pozwala na jeszcze efektywniejszą odpowiedź na wykryte zagrożenia w organizacji.

Zobacz producenta

Zalety produktu

Natywna integracja z systemem Splunk Enterprise Security

Natywne wsparcie systemów Data Lake (Splunk Enterprise oraz Elasticsearch) w kwestii eksportu danych z systemu SOAR w celu utworzenia kompletnego i rozbudowanego raportowania dającego pełen wgląd w działanie systemu SOAR

Rozbudowana baza dostępnych integracji z większością dostępnych rozwiązań z obszaru bezpieczeństwa IT

Możliwość tworzenia własnych integracji, które można tworzyć w oparciu o język Python

System umożliwia tworzenie scenariuszy działania (workbook) na wypadek pojawienia się incydentów bezpieczeństwa. Scenariusze takie zawierają pełen plan działania wraz z opisem koniecznych do podjęcia akcji

Co zyskam po wdrożeniu tego produktu

Możliwość skoordynowania działań w wielu systemach w ramach konkretnego scenariusza.

Znaczne przyspieszenie czasu reakcji na incydenty.

Odciążenie zespołu SOC poprzez zautomatyzowanie powtarzalnych czynności.

Możliwość koordynowania i delegowania zadań pomiędzy różnymi zespołami.

Możliwość przetworzenia większej ilości zdarzeń niż dotychczas.

Zobacz pozostałe produkty Splunk 3

Splunk

Splunk Enterprise

Splunk Enterprise – jest elastycznym rozwiązaniem przeznaczonym do gromadzenia, przechowywania, analizowania, wizualizowania oraz scentralizowanego zarządzania dużymi zbiorami danych

Zobacz więcej Pobierz PDF

Splunk

Splunk Enterprise Security (Splunk ES)

Splunk Enterprise Security (Splunk ES) – to aplikacja umożliwiająca systemowi Splunk Enterprise realizowanie funkcji systemu klasy SIEM. Wówczas system staje się kompleksowym rozwiązaniem do zarzadzania informacjami i zdarzeniami związanymi z bezpieczeństwem.

Zobacz więcej

Splunk

Splunk for Industrial IoT / Splunk OT Security

Splunk for Industrial IoT (IIoT) oraz Splunk OT Security to specjalistyczne rozszerzenia platformy Splunk, dedykowane do monitorowania infrastruktury OT oraz procesów przemysłowych w czasie rzeczywistym.

Zobacz więcej