Splunk User Behavior Analytics (UBA)

เป็น Feature ที่ตรวจจับภัยคุกคามและพฤติกรรมผู้ใช้งานที่ผิดปกติได้ด้วยเทคโนโลยี Machine Learning, Kill Chain Detection, Graph Analysis และ Threat Scoring
 
  • ตรวจจับภัยคุกคามขั้นสูง, ค้นพบสิ่งผิดปกติและภัยคุกคามที่ไม่รู้จัก ซึ่งเครื่องมือรักษาความปลอดภัยแบบดั้งเดิมพลาดไป
  • รวมความผิดปกติหลายๆรายการเข้าเป็นภัยคุกคามเดียวโดยอัตโนมัติ เพื่อลดความซับซ้อนในการตรวจสอบเหตุการณ์

การร่วมมือของ Splunk ES และ Splunk UBA

The collaboration between Splunk ES and Splunk UBA allows for more efficient and effective security operations.