Splunk Enterprise Security、SIEM：快速准确地监控、检测和调查威胁，

功能：

开放、可扩展的数据平台：每天接收和监控来自任何来源（结构化或非结构化）的数十 TB 数据，以获得全面的可见性。

基于风险的警报：将风险归因于用户和系统，将警报映射到网络安全框架，并在风险超过阈值时触发警报，以克服警报疲劳。

高级威胁检测：通过机器学习和 1300 多种现成的框架检测来检测高级威胁，例如 MITRE ATT&CK、NIST、CIS 20 和 Kill Chain。

嵌入式威胁情报：借助 Splunk 情报管理集成的内置威胁情报，确定警报优先级并加快调查。

快速响应安全内容：获取 Splunk 威胁研究团队直接提供的自动安全内容更新，帮助您掌握新出现的威胁。

灵活的部署选项：以最能满足贵组织需求的方式部署 Splunk Enterprise Security — 云、内部部署或混合部署。

使用场景：SOC产品、SIEM产品、分析驱动的 SIEM 可快速检测和响应威胁