Сравнение решения SIEM (управление событиями и инцидентами): Splunk Enterprise и ПТ Ведомственный центр
Коротко: Splunk Enterprise или ПТ Ведомственный центр
- Цен в открытом доступе нет ни у одной из программ — стоимость можно запросить у разработчиков.
- Бесплатная версия есть только у Splunk Enterprise, пробного периода нет ни у одной.
- Отзывов пользователей пока нет ни об одной из программ.
- Функции категории: Splunk Enterprise — 11 из 11, ПТ Ведомственный центр — 7 из 11; различаются в 4 пунктах — подробнее ниже.
- Платформы: Windows — только у ПТ Ведомственный центр.
Основные параметры
Интерфейс
Функции категории
У Splunk Enterprise есть мониторинг активности пользователей, мониторинг целостности файлов, судебный экспертиза и управление журналами — у ПТ Ведомственный центр этого нет. Совпадают по 7 из 11 функций категории, среди них анализ угроз, безопасность приложений, мониторинг в реальном времени, мониторинг сети, отчетность о соответствии, поведенческая аналитика и еще 1 функция.
Показать совпадающие — 7 функций Свернуть
Платформы, поддержка и обучение
Как мы сравниваем: данные берем из карточек продуктов, оценки — средние по отзывам пользователей. Более высокую оценку отмечаем, только когда у каждого продукта не меньше 3 отзывов; платное размещение на сравнение не влияет.
Не то, что ищете? Похожие решения в категории
Эти продукты похожи на то, что вы сравниваете.