Splunk

Splunk sigue siendo uno de los mejores SIEM para los equipos de seguridad dispuestos a invertir tiempo en aprender su lenguaje de consultas. Cuenta con funcionalidades sólidas y numerosas opciones de integración, pero presenta una curva de aprendizaje pronunciada y puede resultar costoso. Para las organizaciones dispuestas a realizar una inversión considerable en equipos de seguridad dedicados, Splunk es una excelente opción.