Splunk Enterprise是一种分析平台,可以分析和搜索大量的机器数据,包括日志、配置文件、网络流量等。它可以帮助用户明确了解系统的行为,协助运维人员更好地管理企业的IT环境,并提供安全分析,使企业能够更好地控制网络上的威胁。它还支持用户发现和可视化数据,分析洞察,并支持开发自定义应用程序,以支持企业的目标和任务实现。
Splunk Enterprise 9.0 和 Splunk Cloud Platform:最近发布的创新成果,包括摄取动作、联合搜索和数据管理器等,正帮助增强安全应用场景,如检测高级威胁、调查和捕获威胁等。