想要藉由Splunk這套大數據分析軟體收集到企業內部網路設備的資料，進一步分析可能的惡意威脅，企業可藉由Splunk User Behavior Analytics（UBA），找出隱而未現的問題，這個分析平臺也能與Splunk Enterprise Security（ES）這套SIEM平臺整合，用戶可直接在ES檢視由UBA彙整出來的情報。 UBA獨立於Splunk和ES之外，對於已經採用專屬指定廠牌網路設備、防毒軟體監控的Splunk應用程式，也能反過來從UBA接收相關的分析結果。
from iThome 新聞 http://ift.tt/1rwc4uC
沒有留言:
張貼留言