Acerca de Splunk

La plataforma Splunk ayuda a las organizaciones a buscar, analizar, monitorear y visualizar los datos generados por máquinas recopilados de sus sitios web, aplicaciones, sensores y dispositivos. Splunk permite utilizar cualquier tipo de datos para acciones en el mundo real. Splunk Enterprise Security (Splunk ES) es una solución de gestión de información y eventos de seguridad (SIEM) que permite a los equipos de seguridad detectar y responder rápidamente a ataques internos y externos, simplificar la gestión de amenazas mientras se minimiza el riesgo y proteger las empresas.

Salt Security y Splunk

Salt Security se integra con Splunk para proporcionar alertas de incidentes de seguridad de API en tiempo real y datos de atacantes a Splunk SE. Salt correlaciona toda la actividad de ataque del mismo usuario en una línea de tiempo de ataque consolidada. Salt envía esta línea de tiempo de ataque a Splunk SE, lo que brinda a los equipos de seguridad una visión clara de los pasos y la secuencia de un ataque para reducir los tiempos de investigación y ayudar a los equipos a detener a los atacantes en seco.