Qué es Splunk
Splunk is still one of the best siems for security teams willing to invest the time to learning their query language. They have robust features and integration options, but have a steep learning curve and can be expensive. If you're an organization looking to make a substantial investment in dedicated security teams, Splunk is a great option. El sitio del proveedor es www.splunk.com. Esta ficha es una entrada del directorio oneNorma, no una landing del fabricante.
Qué cubre Splunk
Splunk entra en el catálogo por estas capacidades. Categorías: Plataforma SOC. Etiquetas del catálogo: Hands-on, Técnico e Ideal para enterprise.
Cómo evaluar Splunk en un programa de seguridad
Usa Splunk como candidato de stack, no como evidencia de diligencia. El score oneNorma de Splunk es 5.8/10 (percentil 75). Si el hueco real está en Plataforma SOC, un dashboard no sustituye un pentest ni un control mapeado a Ley 21.663 o ISO 27001. Contrasta esta ficha con lo que publica www.splunk.com. Contrasta con pentesting y Security Cloud & Compliance.