Sobre a Splunk

A plataforma Splunk ajuda as organizações a pesquisar, analisar, monitorar e visualizar os dados gerados por máquinas coletados de seus sites, aplicativos, sensores e dispositivos. A Splunk possibilita o uso de qualquer tipo de dado para ações práticas. O Splunk Enterprise Security (Splunk ES) é uma solução de gerenciamento de informações e eventos de segurança (SIEM) que permite às equipes de segurança detectar e responder rapidamente a ataques internos e externos, simplificar o gerenciamento de ameaças enquanto minimiza riscos e proteger as empresas.

Salt Security e Splunk

A Salt Security se integra com a Splunk para fornecer alertas de incidentes de segurança de API em tempo real e dados de invasores ao Splunk SE. A Salt correlaciona toda a atividade de ataque do mesmo usuário em uma linha do tempo de ataque consolidada. A Salt envia esta linha do tempo de ataque ao Splunk SE, dando às equipes de segurança uma visão clara das etapas e da sequência de um ataque para reduzir os tempos de investigação e ajudar as equipes a deter os invasores.