Splunk連續兩次在安全信息和事件管理執行能力方面位居榜首

北京——2020年3月9日——“將數據轉化為一切（Data-to-Everything）”平臺提供商Splunk公司（納斯達克股票代碼：SPLK）宣布入選Gartner 2020年安全信息和事件管理魔力象限*，連續第七次位列此象限領導者。此外，Splunk連續兩次在執行能力方面位居榜首。在報告中，Gartner評估了Splunk “將數據轉化為一切”平臺的安全產品，包括Splunk? Enterprise、 Splunk Enterprise Security (ES)、Splunk User Behavior Analytics (UBA) 和Splunk Phantom?等。訪問Splunk網站，可查閱Gartner 2020年安全信息和事件管理魔力象限報告。

根據Gartner 2020年的報告，“安全信息和事件管理（SIEM）市場被定義為客戶實時分析安全事件數據，以便及早檢測到攻擊和漏洞的需求。SIEM系統對安全數據進行收集、存儲、調查，并支持緩解和報告日志數據，以實現事件應急響應、取證與法規遵從性。”今年，Splunk繼續構建其安全產品，通過ES事件排序引入增強型實時監控，以及通過威脅情報實現安全自動化的功能。

Splunk全球安全事業部總經理和公司高級副總裁宋海燕表示：“安全運營中心正面臨一系列的挑戰，包括無休止的警報、安全技能缺乏、大量的內部漏洞和云漏洞等，迫使其比以往任何時候都要快速地向前發展。在安全分析師們不斷尋找使安全運營中心現代化方法的同時，許多企業正在借助Splunk幫助其管理整個威脅生命周期的安全狀況。Splunk的領導力和執行力獲得Gartner的持續認可，這讓我們倍感榮幸。我們認為，這彰顯了Splunk為幫助18,500多名客戶應對其面臨的最棘手的網絡挑戰，以及利用數據實現安全運營現代化所付出的努力。”

在新技術和創新激增的推動下，全球企業正在經歷前所未有的變革。這種變革產生的數據量之多超乎想象，繼而令各種規模的企業也面臨著范圍更廣的攻擊和越來越大的安全風險。Splunk的安全解決方案旨在發揮數據價值以及增強安全分析師體驗，包括：

- Splunk Enterprise Security (ES) 6.1：作為Splunk的旗艦安全產品，其提供了一種由分析驅動的SIEM解決方案，旨在借助數據力量應對最緊迫的安全挑戰。客戶使用Splunk ES可以獲得端到端的安全態勢視圖，為他們提供可操作的信息，從而幫助他們對事件進行優先排序，并以機器速度對數據采取行動。Splunk ES解決了廣泛的安全用例問題，包括安全監控、高級威脅和攻擊檢測、合規性以及事件調查和響應等。

- Splunk Phantom 4.8：網絡攻擊數量的上升不斷給安全運營中心帶來壓力，使其疲于應付安全技能缺口和分析師超負荷工作的雙重困境。Splunk Phantom旨在幫助自動化安全運營團隊提高效率，達到事半功倍的效果，并使安全編排、自動化和響應（SOAR）在安全運營中心發揮作用，使分析師能夠實現威脅檢測和響應自動化，從而使他們能夠專注于影響業務發展的關鍵任務型決策。借助Phantom，分析師可以通過增強型事件和案例管理、協作和報告，實現更智能地工作和更快速地響應。

- Splunk User Behavior Analytics (UBA) 5.0：隨著企業內部威脅在全球范圍內的持續上升，企業正在轉而使用Splunk UBA這樣的工具，以幫助其在設備和應用程序之中發現未知的威脅和異常用戶行為。由機器學習（ML）驅動的Splunk UBA增強了Splunk 利用分析驅動的SIEM，提供具備上下文增強型相關性和快速調查能力的強大定制化功能。Splunk UBA的常見用例包括用戶帳戶盜用、數據泄露和帳戶誤用等。

- Splunk Mission Control (BETA)：Splunk Mission Control可提供現代化和優化安全運營的統一體驗，使安全團隊能夠通過通用工作臺對整個生命周期的事件進行管理。基于云的軟件即服務（SaaS）使安全團隊能夠檢測、管理、調查、搜索、遏制和糾正威脅和其他高優先級的網絡挑戰，從而提高客戶的工作效率并提升分析師體驗。

此外，今年Splunk還增加了靈活的全新定價模型，使得更多客戶能夠將數據轉化為行動。欲了解更多有關Splunk安全產品組合的信息，敬請訪問Splunk網站。

*Gartner，“安全信息和事件管理魔力象限”，Kelly M. Kavanagh、Toby Bussa和 Gorka Sadowski，2020年2月18日。

Gartner并未支持其研究出版物中提及的任何廠商、產品或服務，也不建議技術用戶僅選擇排名最高的廠商或其他入圍廠商。Gartner研究出版物包含Gartner研究機構的觀點，但不應被理解為對事實的陳述。Gartner不就本研究提供任何明示或暗示的保證，包括對任何適銷性或針對特定用途適用性的保證。

關于Splunk

Splunk 公司（納斯達克股票代碼：SPLK）通過“將數據轉化為一切（Data-to-Everything）”平臺，將數據轉化為行動。Splunk技術旨在對任何規模的數據進行調查、監控、分析和處理。