Сравнение решения SIEM (управление событиями и инцидентами): Splunk Enterprise и InsightIDR
Коротко: Splunk Enterprise или InsightIDR
- Цен в открытом доступе нет ни у одной из программ — стоимость можно запросить у разработчиков.
- Бесплатная версия есть только у Splunk Enterprise, пробного периода нет ни у одной.
- Отзывов пользователей пока нет ни об одной из программ.
- Функции категории: Splunk Enterprise — 11 из 11, InsightIDR — 8 из 11; различаются в 3 пунктах — подробнее ниже.
- Платформы совпадают: Веб (облако).
Основные параметры
Интерфейс
Функции категории
У Splunk Enterprise есть безопасность приложений, отчетность о соответствии и судебный экспертиза — у InsightIDR этого нет. Совпадают по 8 из 11 функций категории, среди них анализ угроз, мониторинг активности пользователей, мониторинг в реальном времени, мониторинг сети, мониторинг целостности файлов, поведенческая аналитика и еще 2 функции.
Показать совпадающие — 8 функций Свернуть
Платформы, поддержка и обучение
Как мы сравниваем: данные берем из карточек продуктов, оценки — средние по отзывам пользователей. Более высокую оценку отмечаем, только когда у каждого продукта не меньше 3 отзывов; платное размещение на сравнение не влияет.
Не то, что ищете? Похожие решения в категории
Эти продукты похожи на то, что вы сравниваете.
