Splunk Attack Analyzer

Accédez aux données haute-fidélité connexes et réalisez des activités d’analyse sophistiquées comme l’extraction d’URL de charges utiles contenues dans le code source des macros ou des commandes powershell encodées.

Accédez aux détails techniques des attaques et notamment à une archive ponctuelle des artefacts des menaces dès leur signalement.

Automatisez de bout en bout le workflow d’analyse et de prise en charge des menaces.

Investiguez en toute simplicité les menaces potentielles en accédant automatiquement au contexte technique sans perdre de temps. 

Visualisez la chaîne d’attaque sans aucune intervention manuelle des analystes.

Intégrez les données de menace à d’autres plateformes.