Splunk Enterprise Security - licence d'abonnement + Standard Success Plan - 1 Go par jour

Déployée pour la surveillance permanente, la prise en charge des incidents, dans un centre d'opérations de sécurité ou à destination des décideurs qui veulent avoir une visibilité sur les risques métier, l'application Splunk Enterprise Security (ES) offre la flexibilité nécessaire pour élaborer des vues personnalisées selon des besoins spécifiques. L'application Splunk Enterprise Security comprend notamment une fonction de capture de flux réseaux activable d'un simple click, un framework d'intelligence opérationnelle simple d'utilisation, des règles de corrélation, ainsi que de détection de seuils évoluant automatiquement. Ces fonctionnalités combinées vous permettent de surveiller les menaces connues et inconnues.