Splunk集成徽标

Splunk集成

Splunk集成仪表板屏幕快照

丰富和主动警报

每一秒钟,SIEM工具中都有大量事件涌入,数字继续增加。考虑到这一点,组织需要能够执行延迟较低的高量查询。splunk的Domaintools应用程序使客户能够通过标记,域风险分数,域年龄,WHOIS,IPS,Active和Active和(4.3中的新)Farsight的DNSDB提供的被动DN和其他连接的基础设施为恶意活动的证据。此外,可以在应用程序中直接对虹膜检测确定的新出现的域进行分类并警告。


免费试用

精确针对企业的警报和狩猎威胁