Сравнение решения SIEM (управление событиями и инцидентами): Splunk Enterprise и САВРУС
Коротко: Splunk Enterprise или САВРУС
- Цен в открытом доступе нет ни у одной из программ — стоимость можно запросить у разработчиков.
- Бесплатная версия есть только у Splunk Enterprise, пробного периода нет ни у одной.
- Отзывов пользователей пока нет ни об одной из программ.
- Функции категории: Splunk Enterprise — 11 из 11, САВРУС — 6 из 11; различаются в 5 пунктах — подробнее ниже.
- Платформы: веб-версия — только у Splunk Enterprise; Windows — только у САВРУС.
- Поддержка 24/7 — только у САВРУС.
Основные параметры
Интерфейс
Функции категории
У Splunk Enterprise есть безопасность приложений, мониторинг целостности файлов, судебный экспертиза, управление журналами и управление конечными точками — у САВРУС этого нет. Совпадают по 6 из 11 функций категории: анализ угроз, мониторинг активности пользователей, мониторинг в реальном времени, мониторинг сети, отчетность о соответствии и поведенческая аналитика.
Показать совпадающие — 6 функций Свернуть
Платформы, поддержка и обучение
Как мы сравниваем: данные берем из карточек продуктов, оценки — средние по отзывам пользователей. Более высокую оценку отмечаем, только когда у каждого продукта не меньше 3 отзывов; платное размещение на сравнение не влияет.
Не то, что ищете? Похожие решения в категории
Эти продукты похожи на то, что вы сравниваете.
