À propos de Splunk

La plateforme Splunk aide les organisations à rechercher, analyser, surveiller et visualiser les données générées par les machines et collectées à partir de leurs sites web, applications, capteurs et appareils. Splunk permet d'utiliser tout type de données pour des actions concrètes. Splunk Enterprise Security (Splunk ES) est une solution de gestion des informations et des événements de sécurité (SIEM) qui permet aux équipes de sécurité de détecter et de réagir rapidement aux attaques internes et externes, de simplifier la gestion des menaces tout en minimisant les risques, et de protéger les entreprises.

Salt Security et Splunk

Salt Security s'intègre à Splunk pour fournir des alertes d'incidents de sécurité API en temps réel et des données sur les attaquants à Splunk SE. Salt corrèle toutes les activités d'attaque provenant du même utilisateur en une chronologie d'attaque consolidée. Salt envoie cette chronologie d'attaque à Splunk SE, offrant aux équipes de sécurité une vue claire des étapes et de la séquence d'une attaque afin de réduire les temps d'enquête et d'aider les équipes à arrêter les attaquants dans leur élan.