Wie funktioniert Phantom mit Splunk?
Wie funktioniert Phantom mit Splunk?

Video: Wie funktioniert Phantom mit Splunk?

Video: Wie funktioniert Phantom mit Splunk?
Video: Splunk Phantom : Architecture and Overview 2024, April
Anonim

Phantom ermöglicht es Ihnen Arbeit intelligenter, indem Sie eine Reihe von Aktionen – von der Detonation von Dateien bis hin zur Quarantäne von Geräten – innerhalb Ihrer Sicherheitsinfrastruktur in Sekundenschnelle ausführen, anstatt Stunden oder mehr, wenn sie manuell ausgeführt werden.

Was macht Splunk Phantom davon?

Splunk-Phantom bietet Security Orchestration, Automation and Response (SOAR)-Funktionen, die es Analysten ermöglichen, die Effizienz zu verbessern und die Reaktionszeiten bei Vorfällen zu verkürzen. Unternehmen sind in der Lage, die Sicherheit zu verbessern und Risiken besser zu managen, indem sie Teams, Prozesse und Tools zusammenführen.

Wie viel kostet das Splunk-Phantom? Preisgestaltung ist als unbefristete oder einjährige Lizenz erhältlich, basiert auf der maximalen täglichen Datenaufnahme und beginnt bei 2.000 USD/Jahr für 1 GB/Tag. Splunk Cloud ist für ein monatliches oder jährliches Abonnement verfügbar.

Was ist die Phantom-Software außer oben?

Phantom , jetzt offiziell ein Teil von Splunk, ist eine Plattform, die Ihre vorhandenen Sicherheitstechnologien integriert, sodass Sie Aufgaben automatisieren, Arbeitsabläufe orchestrieren und eine breite Palette von SOC-Funktionen unterstützen können, einschließlich Ereignis- und Fallmanagement, Zusammenarbeit und Berichterstellung.

Was ist Phantom-Sicherheit?

Phantom ist ein Sicherheit Orchestrierungs-, Automatisierungs- und Reaktionsplattform (SOAR), die Kunden dabei hilft, ihre Sicherheit Operationen.

Empfohlen: