Splunk SOAR
Anneau : ADOPT · Domaine : CYBERSECURITY · Éditeur : Splunk
Splunk SOAR (anciennement Splunk Phantom) est une solution Security Orchestration, Automation, and Response (SOAR) qui permet l'automatisation des opérations de sécurité. La plateforme agit sur les événements et artefacts de conteneurs, fournissant des détails sur les incidents avec toutes les données pertinentes pour exécuter des playbooks et une automatisation inter-domaines.
Valeur métier
Splunk SOAR permet aux équipes SecOps de protéger les actifs IT corporatifs contre les vulnérabilités et les attaquants internes ou externes grâce à l'automatisation. La solution s'intègre avec les plateformes SIEM, SOAR et XDR pour centraliser et orchestrer les réponses aux incidents de sécurité.
Valeur IA
Automatisation des réponses aux incidents de sécurité via des playbooks configurables
Tags : soar, security, automation, siem, cybersecurity