在 Google Cloud 中使用 Splunk

Splunk Enterprise Security 是新一代模組安全性架構的安全性資訊和事件管理 (SIEM) 系統，根據對應至 Splunk Common Information Model 重要資料來源的關聯性搜尋，有效率地偵測。當中包含 12 個雲端安全性分析案例，以及 49 項涵蓋 Google Cloud、Kubernetes 和雲端基礎架構的偵測規則。

降低偵測威脅所需的時間後，下一步就是減少因應威脅所需的時間。Splunk SOAR (安全性自動化調度管理、自動化處理和回應) 平台，透過使用 Google Cloud 技術 (例如 Compute Engine、Identity and Access Management (IAM) 和 Cloud Storage) 的應對手冊達到上述目標。

Chrome 與 Splunk 合作進行全新的整合作業，可用來收集、分析及擷取安全性事件中的深入分析資訊，進而找出高風險的行為。這類事件可能包含密碼變更、未經核准的密碼重複使用、資料竊取、不安全網站造訪，以及受管理 Chrome 瀏覽器的惡意軟體傳輸事件。