نرم افزار Splunk PHANTOM
نرم افزار امنيتي كمپاني اسپلانك كه با نام SPLUNK PHANTOM شناخته ميشود قادر است تا با اتوماتيك سازي فرايند هاي تحليل و تجزيه امنيتي بخشي از كار هاي تكراري SOC سازمان ها را كاسته و با ايجاد بستري جهت تحليل و شناسايي حجم عظيم ديتا سبب شناسايي انواع تهديدات و ترافيك هاي مشكوك ميباشد. اين ماژول نرم افزار امنيتي اسپلانك بر روي نرم افزار SPLUNK Enterprise نصب شده و با سرعت بالا در پردازش ديتا جهت يكپارچه سازي و خوكارسازي فرايند هاي امنيتي در انواع شبكه ها و سرويس ها با قابليت اعمال پاليسي بر اساس نوع ، موقعيت اي پي ها ،نرم افزار ها، URL هاي مشكوك سبب كاهش ريسك و نفوذ پذيري شده و گزارش دقيقي از انواع مصرف ديتا و تهديدات ارائه ميدهد كه مناسب جهت استفاده در انواع سازمان هاي متوسط و يزرگ و مراكز عمليات امنيت SOC ميباشد. همچنين اين نرم افزار با پشتيباني بستر هاي Cloud و تكنولوژي هاي پيشرفته جهت آناليز داده هاي عظيم Big Data نرم افزاري هوشمند جهت خودكارسازي فرايند ها و اعمال پاليسي ها با توجه به نتايج به دست آمده از لاگ هاي تحليل شده ميباشد. همچنين اين نرم افزار امكان هماهنگي با انواع سرويس ها و تجهيزات شبكه همچون فايروالل ها را دارا ميباشد و با فناوري (SOAR ) Security, Orchestration, Automation and Response جهت برقراري امنيت ، همگام سازي ، خودكارسازي و پاسخ دهي سريع سبب كاهش هزينه ها و ريسك هاي سازماني ميشود.
مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه محصولات اسپلانك با كارشناسان بازرگاني شركت سورنا ارتباط برقرار كنند.
ويژگي هاي نرم افزار Splunk PHANTOM
مجهز به نرم افزار MaxMind جهت بررسي اي پي ها و موقعيت جغرافيايي اي پي ها سبب تحليل دقيق رويداد ها ميشود
مجهز به نرم افزار PhishTank با قابليت بررسي صحت آدرس هاي اينترنتي URL سبب پيشگيري از كلاه برداري ها و فيشينگ ميشود
مجهز به نرم افزار Firewall Palo Alto Networks (PAN) اين نرم افزار توسط كمپاني قدرتمند Palo Alto كه سازنده قدرتمندترين فايروال هاي جهان است قادر به اعمال پاليسي بر روي ترافيك ها و محدوديت براي اي پي ها و URL هاي مشكوك ميباشد
برچسب:
