Splunk企业安全是一种数据驱动的现代安全信息和事件管理（SIEM）解决方案，可以帮助企业应对不断变化的威胁形势和业务需求。它提供数据驱动的见解，全面了解您的安全状况，从而保护您的业务并大规模降低风险。Splunk ES 可以加速威胁检测和调查，让您确定范围环境面临的高优先级威胁，以便您可以快速采取行动。它提供从网络、端点、访问、恶意软件、UBA 异常、漏洞中自动检索的数据中获得洞察和标识技术，并使用预定义的规则、基于风险的警报或通过临时搜索进行共享以关联。
