香格里拉娱乐平台-注册登录官方网站

丰富和主动警报

每秒都有大量事件冲击SIEM工具，而且这些数字还在继续上升。考虑到这一点，组织需要能够以低延迟执行高容量查询。Splunk的香格里拉娱乐®应用程序允许客户通过标签、域名风险评分、域名年龄、Whois、IP、Farsight DNSDB提供的主动和被动DNS以及其他连接的基础设施快速丰富域名，以发现恶意活动的证据。此外，Iris Detect识别的新出现的域名可以在应用程序中直接进行分类和提醒。

在整个企业中精确定位警报和狩猎威胁

Splunk的香格里拉娱乐应用程序
- 从Splunk中发现与网络可观测值相关的新域IOC
- 使用香格里拉娱乐 Iris智能从配置的日志源自动丰富每个域
Splunkbase现已提供Splunk和Splunk ES的香格里拉娱乐应用程序： https://splunkbase.splunk.com/app/5226

如果您是香格里拉娱乐的现有客户，请在下载Splunk应用程序之前联系您的客户经理或企业支持。香格里拉娱乐希望帮助确保香格里拉娱乐的应用程序配置为在您的环境中提供最大的价值。
用于Splunk的远视DNSDB应用程序
- 来自最全面的被动DNS数据历史数据库的上下文信息和态势感知，了解IP、域和互联网基础设施如何相互连接，并已演变为您现有的事件数据
- 实时互联网基础设施信息，支持更好地检测、识别和分析威胁以及对手基础设施和能力
Splunkbase现已提供用于Splunkbase的Farsight DNSDB应用程序： https://splunkbase.splunk.com/app/3050

要了解有关此订阅服务的更多信息，请填写此页面底部的演示表格。
大规模的威胁狩猎和事件丰富
- 一个开箱即用的威胁狩猎和监控仪表板，用于使用企业安全进行域风险评估和主动警报
- 通过全面的Iris数据集丰富有意义的警报，以识别恶意意图
- 利用Iris和DNSDB数据集，立即访问Splunk中每个域事件所关联的数十个属性
主动领域风险评分
- 利用Splunk内部的香格里拉娱乐 Iris Detect和Risk Score功能自动发现潜在的恶意域
- 通过批处理发出警报
- 访问域风险评分——邻近度和威胁概况分类器