Splunk +OPSWAT

关于 Splunk

作为思科旗下公司，Splunk 帮助安全和 IT 团队将来自整个环境的数据转化为实时可视性和可操作的行动。其安全解决方案整合了分析、SIEM、自动化和编排功能，帮助安全运营中心（SOC）团队调查威胁、对事件进行优先级排序，并在整个安全架构中协调响应。

Splunk SOAR与OPSWAT MetaDefender Aether™ 集成，将零日文件和 URL 分析直接纳入自动化安全工作流。安全团队可通过 Splunk SOAR 将可疑文件和 URL 提交至 Aether 进行分析，检索以往的扫描报告，并对文件、IP 地址、域名和 URL 进行信誉查询。

MetaDefender Aether将其五层零日威胁检测管道应用于威胁声誉、预测性人工智能、Adaptive Sandbox 、威胁评分以及基于机器学习的威胁狩猎，从而提供统一的判定结果和丰富的威胁背景信息。这种集成有助于分析师从警报直接过渡到调查和响应，而无需在工具之间手动传输可疑内容或分析结果。

通过Splunkbase 将MetaDefender Aether 与 Splunk SOAR 集成。