Сравнение решения SIEM (управление событиями и инцидентами): Splunk Enterprise и Cortex XSOAR
Коротко: Splunk Enterprise или Cortex XSOAR
- Цен в открытом доступе нет ни у одной из программ — стоимость можно запросить у разработчиков.
- Бесплатная версия есть у обоих, пробного периода нет ни у одной.
- Отзывов пользователей пока нет ни об одной из программ.
- Функции категории: Splunk Enterprise — 11 из 11, Cortex XSOAR — 7 из 11; различаются в 4 пунктах — подробнее ниже.
- Платформы совпадают: Веб (облако).
Основные параметры
Интерфейс
Функции категории
У Splunk Enterprise есть отчетность о соответствии, поведенческая аналитика, судебный экспертиза и управление журналами — у Cortex XSOAR этого нет. Совпадают по 7 из 11 функций категории, среди них анализ угроз, безопасность приложений, мониторинг активности пользователей, мониторинг в реальном времени, мониторинг сети, мониторинг целостности файлов и еще 1 функция.
Показать совпадающие — 7 функций Свернуть
Платформы, поддержка и обучение
Как мы сравниваем: данные берем из карточек продуктов, оценки — средние по отзывам пользователей. Более высокую оценку отмечаем, только когда у каждого продукта не меньше 3 отзывов; платное размещение на сравнение не влияет.
Не то, что ищете? Похожие решения в категории
Эти продукты похожи на то, что вы сравниваете.
