面向托管安全服务提供商的 Splunk - 技术架构

白皮书详细介绍了如何将Splunk部署为托管安全服务提供商（MSSP），包括降低每个交付成本、客户入职成本、持续系统管理成本、持续的安全操作成本、共享资源、留住员工、数据隔离和泄漏、性能和配置对其他客户的影响、管理多个客户配置文件或类型、高可用性和灾难恢复、延迟要求、报警分类和升级、透明度和可见性等。架构概述包括使用Splunk企业安全（最常见）、替代架构等。总体模式包括使用Splunk企业安全、仅使用Splunk企业版（无企业安全性）等。此外，白皮书还介绍了转发层、收集机制、技术等。