Описание системы Splunk Enterprise

Splunk Enterprise — это платформа для мониторинга и анализа событий ИБ, обеспечивающая выявление угроз и повышение устойчивости ИТ-инфраструктуры организаций.

Программный продукт Splunk Enterprise (рус. Спланк Энтерпрайз) от компании-разработчика Cisco Systems (Splunk) предназначен для создания единой платформы мониторинга и анализа цифровых инфраструктур. Он обеспечивает сбор, обработку и визуализацию данных с различных источников, позволяет выявлять аномалии и потенциальные угрозы безопасности, а также способствует повышению устойчивости и защищённости ИТ-систем организации.

Система Splunk Enterprise ориентирована на ИТ-директоров, руководителей и специалистов подразделений информационной безопасности, администраторов корпоративных сетей, аналитиков данных и сотрудников отделов мониторинга ИТ-инфраструктуры. Продукт подходит для крупных и средних компаний, работающих в финансовом секторе, здравоохранении, телекоммуникациях, электронной коммерции, промышленности и других отраслях, где требуется глубокий анализ логов, мониторинг событий и оперативное выявление инцидентов информационной безопасности.

Подробнее: http://www.splunk.com/en_us/homepage-2.html