Splunk在安全信息和事件管理執行能力方面排名最高
致力于將數據轉化為行動和價值的Splunk公司（NASDAQ：SPLK）宣布位居Gartner 2018年安全信息和事件管理魔力象限領導者[1]，這是Splunk公司連續第六年位列此象限領導者。Splunk在執行能力上也排名最高，進一步彰顯其在安全運營中心（SOC）領域的核心地位。在報告中，Gartner評估了Splunk的安全產品，包括Splunk® Enterprise，Splunk Enterprise Security (ES)，Splunk User Behavior Analytics (UBA)和Splunk Phantom®。訪問Splunk網站，可查閱Gartner 2018年安全信息和事件管理魔力象限報告。
根據Gartner 的2018年度報告，安全信息和事件管理（SIEM）市場是由“客戶實施分析事件數據，以便及早檢測到有針對性的攻擊和數據漏洞，并收集、存儲、調查并報告日志數據，以便進行事件響應、取證和法規遵從的需求”而定義的。Splunk今年顯著擴大了安全產品組合，通過收購Phantom而增加了機器學習功能以及安全自動化、編排和響應（SOAR）技術。
Gartner報告作者，包括高級首席分析師Kelly Kavanagh，分析師副總裁Toby Bussa和高級總監分析師Gorka Sadowski在報告中寫道：“有效使用威脅情報、行為剖析和分析，可以提高檢測的成功率。SIEM供應商不斷提高對行為分析功能的原生支持以及與第三方技術的集成，越來越多的Gartner客戶表示有興趣開發基于行為的用例。”
Splunk公司高級副總裁兼全球安全事業部總經理宋海燕表示：“Splunk向市場引入了分析驅動型安全的概念，幫助了成千上萬家企業機構獲得洞察并對其數據采取行動。現在，世界各地的客戶都在使用Splunk強大的安全解決方案組合，幫助他們更快地發現、調查并應對安全威脅。我們相信，Gartner的持續認可證明了Splunk建立安全神經中樞的愿景，使我們的客戶能夠通過數據分析而迅速應對威脅，隨后在充分利用安全編排、自動化和響應的同時，以機器速度進行補救。”
安全技能缺口越來越大——最近的預測[2]表明，到明年，該行業將短缺200萬安全專業人員。為此，安全團隊正在努力跟上日益向其網絡發起攻擊的威脅和警報。隨著越來越多的客戶把安全運營作為SOC內部的重心，企業機構需要能夠充分利用數據自動化并協調威脅響應的解決方案。 Splunk在10月舉辦的年度用戶大會.conf18上發布了最新安全解決方案套件，包括：
Splunk Enterprise Security 5.2，Splunk旗艦安全平臺，充當SOC內的“安全神經中樞”，客戶可以利用其數據持續監控、檢測并應對風險。
采用機器學習的Splunk User Behavior Analytics 4.2，可幫助客戶檢測網絡內部和外部的異常行為以及已知和未知威脅。
Splunk安全產品組合的最新成員Splunk Phantom 4.1，讓客戶能夠自動化并編排針對其安全數據的響應，從而顯著擴展其安全操作。
了解更多關于Splunk的安全相關系列產品的信息，請訪問Splunk網站。
