Paano gumagana ang phantom sa Splunk?
Paano gumagana ang phantom sa Splunk?

Video: Paano gumagana ang phantom sa Splunk?

Video: Paano gumagana ang phantom sa Splunk?
Video: Splunk Enterprise Security and Phantom (SOAR) Integration 2024, Nobyembre
Anonim

Phantom nagbibigay-daan sa iyo upang trabaho mas matalino sa pamamagitan ng pagsasagawa ng isang serye ng mga aksyon - mula sa pagpapasabog ng mga file hanggang sa pag-quarantine ng mga device - sa iyong imprastraktura ng seguridad sa loob ng ilang segundo, kumpara sa mga oras o higit pa kung manu-manong ginagawa.

Nito, ano ang ginagawa ng Splunk Phantom?

Splunk Phantom nagbibigay ng mga kakayahan sa security orchestration, automation and response (SOAR) na nagbibigay-daan sa mga analyst na mapabuti ang kahusayan at paikliin ang mga oras ng pagtugon sa insidente. Nagagawa ng mga organisasyon na mapabuti ang seguridad at mas mahusay na pamahalaan ang panganib sa pamamagitan ng pagsasama-sama ng mga team, proseso, at tool.

Gayundin, magkano ang halaga ng Splunk phantom? Pagpepresyo ay available bilang panghabang-buhay o taunang termino ng lisensya, ay batay sa maximum na pang-araw-araw na pag-ingest ng data, at nagsisimula sa $2, 000/taon para sa 1 GB/araw. Splunk Available ang Cloud para sa buwanan o taunang subscription.

Sa tabi sa itaas, ano ang Phantom software?

Phantom , ngayon ay opisyal na bahagi ng Splunk, ay isang platform na isinasama ang iyong mga kasalukuyang teknolohiya sa seguridad, na nagbibigay-daan sa iyong i-automate ang mga gawain, ayusin ang mga daloy ng trabaho, at suportahan ang isang malawak na hanay ng mga function ng SOC, kabilang ang pamamahala ng kaganapan at kaso, pakikipagtulungan, at pag-uulat.

Ano ang Phantom security?

Phantom ay isang seguridad orchestration, automation, and response (SOAR) platform na idinisenyo para tulungan ang mga customer na ma-scale ang kanilang seguridad mga operasyon.

Inirerekumendang: