Splunk on Google Cloud

Splunk Enterprise Security 是基于模块化安全框架的下一代安全信息和事件管理 (SIEM) 系统，具有基于映射到 Splunk 通用信息模型的基本数据源的相关搜索的高效检测。它包含 12 个云安全分析案例，以及涵盖 Google Cloud、Kubernetes 和云基础设施的 49 条检测规则。

减少检测威胁所需的时间后，下一步是减少应对威胁所需的时间。Splunk SOAR（安全编排、自动化和响应）平台通过使用针对 Google Cloud 技术（例如 Compute Engine、Identity and Access Management [IAM] 和 Cloud Storage）的操作的策略方案来实现此目的。

Chrome 与 Splunk 合作推出了一项新的集成，可收集、分析安全事件并提取数据洞见，以识别高风险行为。这些事件可能包括密码更改、未获批准的密码重用、数据渗漏、不安全的网站访问，以及受管理的 Chrome 浏览器中的恶意软件转移事件。