是否违反了企业的信息安全性？ 该组织有哪些内部威胁？ 我们如何以及如何快速地检测，阻止或阻止攻击？ 在本文中，我们将向您展示Splunk如何帮助您找到这些问题的答案。
在本文中，我们将继续介绍Splunk可以用于什么任务的系列文章，今天我们将学习更多有关Splunk如何用于分析安全事件的信息。
在当今的现实中，企业不再需要简单地监视传统事件；他们需要能够适应现代威胁，加快对事件的响应速度并使其能够识别和消除已知和未知威胁的解决方案。
让我们仔细看看Splunk解决安全性的
任务 ：
实时监控
在当今复杂的IT环境中，加快响应速度具有挑战性。 Splunk使您可以立即清晰地了解组织的安全状态，并且还包含方便的设置，包括视图和数据粒度（包括基本事件）。 使用连续监视，静态和动态搜索或视觉关联来确定恶意活动可减少响应时间。 Splunk还为分析人员提供了优先级设置工具，可以更快地响应更高优先级的威胁。
复杂威胁检测
使用Splunk，您可以跟踪复杂威胁的不同阶段，并组合相关事件。 关系由任何字段，任何数据和任何时间间隔确定。 Splunk使安全分析人员可以使用高级统计分析和机器学习方法来识别可识别未知威胁和复杂威胁的异常值和异常。
内部威胁
Splunk用于在窃取机密数据，数据损坏或滥用权限之前检测员工的恶意行为和其他内部威胁。 使用Splunk，即使使用合法帐户，访问级别或源，也可以识别权限的滥用，异常行为。 例如，会话时间过长，非标准时间或进入。 各种用户操作的累积数据使您可以基于历史数据进行研究。 Splunk可以与Active Directory或HR数据库集成以获取员工信息。
事故调查
Splunk允许您分析事件以确定事件的情况和程度。 这是通过针对各种网络设备，主机，阅读器等通过关键字，术语或值搜索和查找相关性来实现的。 对于安全分析人员来说，这提供了事件的更广泛背景，有助于快速更好地评估威胁级别，确定原因和后果。
异构系统的自动化
安全体系结构通常包括不同级别的工具和产品。 通常，它们不打算一起工作，并且在安全专家在不同域之间建立联系方面的工作中存在空白。 Splunk通过提供用于自动数据提取的单个界面来解决这些差距，使您可以构建全面的分析并使用来自不同供应商的产品来应对环境中的威胁。
欺诈检测
通过搜索和分析实时数据，基于历史数据检测和调查排放量和异常情况，可以识别欺诈行为，并确定欺诈的影响和程度。
关键交钥匙解决方案概述：
Splunk企业安全
Splunk Enterprise Security（ES）是一个安全和信息事件管理（SIEM）管理系统，它提供了由各种安全技术（网络，端点，访问，恶意软件，漏洞）创建的机器数据的详细信息。 借助Splunk Enterprise Security，安全专家可以快速检测并响应内部和外部攻击。 这简化了威胁防护操作，最大程度地降低了风险并确保了业务安全。 Splunk Enterprise Security可优化保护的各个方面，并适合任何规模和专业水平的组织。
您可以在
此处观看视频评论
。世界各地的组织都使用Splunk Enterprise Security（ES）作为SIEM进行安全监控，高级威胁检测，事件响应以及使用各种分析应用程序进行安全分析。
2017年秋天，Gartner发布了其在信息安全和事件管理解决方案市场的魔力象限，Splunk在该市场被评为该市场的领导者之一。
Splunk用户行为分析
Splunk用户行为分析（Splunk UBA）帮助公司使用机器学习算法，用户行为和对等组的基线分析来发现用户，设备和应用程序的隐藏威胁和异常行为。 这样，组织可以检测高级持久性威胁（APT），恶意软件感染和内部威胁。 Splunk UBA提供了安全分析人员和开发人员的工作流程，仅需最少的管理，并与现有基础架构集成以检测隐藏的威胁。
此
链接上的视频评论
PCI合规性
Splunk for PCI Compliance（适用于Splunk Enterprise）是Splunk设计和维护的Splunk应用程序，可帮助组织满足PCI DSS 3.2要求。 使用该应用程序，可以分析和测量实时PCI性能和合规性状态。 它还可以确定可能需要的管理领域并确定其优先级，并且您也可以快速转向任何报告或数据请求。
该应用程序提供现成的搜索查询，仪表板，报告，事件响应基础架构以及与员工和设备信息的集成，从而使您可以查看与PCI合规性相关的系统，应用程序和设备的活动。
您可以在
此处观看视频评论
。