Splunk Enterprise Security.

Solution SIEM commerciale de Splunk Inc. (rachete par Cisco en 2024) qui ingere, indexe et correle des donnees machine via Splunk Processing Language (SPL) pour la supervision et l'investigation de securite. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Solution SIEM commerciale de Splunk Inc. (rachete par Cisco en 2024) qui ingere, indexe et correle des donnees machine via Splunk Processing Language (SPL) pour la supervision et l'investigation de securite.

Splunk Enterprise Security (ES) est l'application SIEM phare construite sur la plateforme Splunk, developpee a l'origine par Splunk Inc. et rachetee par Cisco en mars 2024. Elle indexe toute donnee machine horodatee — pare-feu, EDR, evenements Windows, syslog, audit cloud — et l'expose via Splunk Processing Language (SPL) pour recherches, tableaux de bord et regles de correlation. ES embarque le Common Information Model (CIM), le risk-based alerting (RBA), l'integration au navigator ATT&CK, des frameworks d'actifs et d'identites et des flux de triage des notable events. Le produit est deploye on-premises, dans Splunk Cloud, et de plus en plus comme plateforme unifiee avec Cisco XDR. Splunk SOAR (ex-Phantom) apporte l'automatisation par playbooks.

Les défenses contre Splunk Enterprise Security combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Splunk ES, Splunk SIEM.