Главная
Категории
SIEM-системы (управление событиями и инцидентами)
Сравнение решения SIEM (управление событиями и инцидентами): Splunk Enterprise и Cortex XSOAR

Сравнение решения SIEM (управление событиями и инцидентами): Splunk Enterprise и Cortex XSOAR

Проверено командой pickTech
Splunk Enterprise
Нет отзывов
Профиль
Cortex XSOAR
Нет отзывов
Профиль
Splunk Enterprise
Нет отзывов
Профиль
Функциональность —
Удобство —
Поддержка —
Тональность отзывов

Недостаточно отзывов

— — —
Cortex XSOAR
Нет отзывов
Профиль
Функциональность —
Удобство —
Поддержка —
Тональность отзывов

Недостаточно отзывов

— — —

Удовлетворённость пользователей

Нет данных
Нет данных

Стартовая цена

Вендор не предоставил информацию о цене
✓ Бесплатная версия
✗ Пробный период
Вендор не предоставил информацию о цене
✓ Бесплатная версия
✗ Пробный период

Подходит для

для организаций по всему миру, которые хотят в режиме реального времени получать эффект от своих данных для бизнеса

для автоматизации безопасности и быстрого реагирования на инциденты.

Отзывы пользователей

❝❞
Недостаточно отзывов
❝❞
Недостаточно отзывов
Нужна помощь с выбором? Наши эксперты бесплатно подберут подходящее решение под ваши задачи
Получить консультацию →

Интерфейс

Splunk Enterprise
5 скриншотов
Cortex XSOAR
2 скриншотов
⚡ Лучшая функциональность: Splunk Enterprise — поддерживает больше всего функций категории
Чем различаются по функциям

У Splunk Enterprise есть отчетность о соответствии, поведенческая аналитика, судебный экспертиза и управление журналами — у Cortex XSOAR этого нет. Совпадают по 7 из 11 функций категории, среди них анализ угроз, безопасность приложений, мониторинг активности пользователей, мониторинг в реальном времени, мониторинг сети, мониторинг целостности файлов и ещё 1 функция.

11 из 11 100%
функций поддерживается
7 из 11 64%
функций поддерживается
✓ Анализ угроз
✓ Безопасность приложений
✓ Мониторинг активности пользователей
✓ Мониторинг в реальном времени
✓ Мониторинг сети
✓ Мониторинг целостности файлов
✓ Отчетность о соответствии
✓ Поведенческая аналитика
✓ Судебный экспертиза
✓ Управление журналами
✓ Управление конечными точками
✓ Анализ угроз
✓ Безопасность приложений
✓ Мониторинг активности пользователей
✓ Мониторинг в реальном времени
✓ Мониторинг сети
✓ Мониторинг целостности файлов
✗ Отчетность о соответствии
✗ Поведенческая аналитика
✗ Судебный экспертиза
✗ Управление журналами
✓ Управление конечными точками
Десктоп
✓ Cloud, SaaS, Web
✕ Mac
✕ Windows
✓ Cloud, SaaS, Web
✕ Mac
✕ Windows
Мобильные
✕ iOS
✕ Android
✕ iOS
✕ Android
Тех. поддержка
✕ 24/7
✓ Рабочее время
✓ Онлайн
✕ 24/7
✓ Рабочее время
✓ Онлайн
Обучение
✓ Онлайн
✕ Вебинары
✕ Документация
✓ Персонально
✕ Онлайн
✕ Вебинары
✓ Документация
✓ Персонально
  • Разработчик: Splunk
  • Страна: United States
  • Год основания: 2004
  • Разработчик: Palo Alto Networks
  • Страна: United States

Не то, что ищете? Похожие решения в категории

Эти продукты похожи на то, что вы сравниваете.

Dr.Web FixIt!
Нет отзывов
Стартовая цена
990 руб. в год
✕ Пробный период ✓ Бесплатная версия
Dr.Web FixIt! - это облачная платформа, предназначенная для удалённой диагностики инцидентов информационной безопасности...
Профиль
Интеллект
Нет отзывов
Стартовая цена
Не указана
✕ Пробный период ✕ Бесплатная версия
Интеллект – многофункциональное открытое программное решение, которое подойдёт для создания комплексных систем...
Профиль
ПТ Ведомственный центр
Нет отзывов
Стартовая цена
Не указана
✕ Пробный период ✕ Бесплатная версия
Система управления инцидентами.
Профиль
MaxPatrol SIEM
Нет отзывов
Стартовая цена
Не указана
✕ Пробный период ✓ Бесплатная версия
MaxPatrol SIEM дает полную видимость IT-инфраструктуры и выявляет инциденты информационной безопасности.
Профиль
PT Threat Intelligence Feeds
Нет отзывов
Стартовая цена
Не указана
✕ Пробный период ✓ Бесплатная версия
Фиды с экспертными знаниями об угрозах.
Профиль
Ankey SIEM
Нет отзывов
Стартовая цена
Не указана
✕ Пробный период ✓ Бесплатная версия
Система для централизованного управления безопасностью, событиями и информацией.
Профиль
Tarantool
Нет отзывов
Стартовая цена
Не указана
✕ Пробный период ✕ Бесплатная версия
Платформа In-Memory вычислений, которая позволяет быстро решать инциденты, обрабатывать потоки событий, хранить...
Профиль
СёрчИнформ SIEM
Нет отзывов
Стартовая цена
Не указана
✓ Пробный период ✕ Бесплатная версия
Программное решение для обработки потока событий, выявления рисков и угроз информационной безопасности, работы...
Профиль