Otimize os dados de segurança em nuvem da Orca com a integração do Splunk para plataformas de Gerenciamento de Eventos e Informações de Segurança

Splunk + Orca Security

Garantir uma postura de segurança robusta é cada vez mais desafiador à medida que a complexidade dos ataques e a superfície de ataque continuam a crescer. O Splunk permite que os clientes modernizem suas operações de segurança, oferecendo uma postura de segurança mais forte e unificada em todo o ambiente híbrido e multinuvem. A fusão dos dados unificados de segurança em nuvem da Orca no Splunk, juntamente com outros dados de segurança que o Splunk herda do restante da organização, resulta em Centros de Operações de Segurança (SOCs) mais eficientes e ágeis, que operam com base em decisões orientadas por dados para um crescimento de negócios sustentado e segurança aprimorada.

O Orca Security Technology Add-on (TA) para Splunk combina as descobertas de alertas profundas e contextuais da Orca com o mecanismo de análise de segurança em tempo real do Splunk. Use este add-on de tecnologia para priorizar vulnerabilidades críticas que existem em todo o seu patrimônio de nuvem e criar resultados orientados por dados. Este add-on importa alertas da Orca sobre vulnerabilidades, malware, erros de configuração, risco de movimento lateral, risco de autenticação e dados inseguros de alto risco.