Splunk +OPSWAT

關於 Splunk

Splunk 作為思科（Cisco）旗下公司，協助資安與 IT 團隊將來自各處環境的資料轉化為即時可視性與行動方案。其資安解決方案整合了分析、SIEM、自動化與協調功能，協助安全營運中心（SOC）團隊調查威脅、為事件設定優先級，並在整個資安架構中協調應對措施。

Splunk SOAR與OPSWAT MetaDefender Aether™ 整合，將零日檔案與 URL 分析直接納入自動化安全工作流程。安全團隊可透過 Splunk SOAR 將可疑檔案和 URL 提交至 Aether 進行分析、搜尋過往的掃描報告，並針對檔案、IP 位址、網域及 URL 執行聲譽查詢。

MetaDefender Aether 透過涵蓋「威脅聲譽」、「預測性 AI」、「Adaptive Sandbox 」、「威脅評分」以及「基於機器學習的威脅追蹤」的五層零日漏洞偵測流程，提供整合性的判定結果與豐富的威脅背景資訊。此整合功能有助於分析師從警示階段直接轉入調查與應對階段，無需在各工具之間手動傳輸可疑內容或分析結果。

透過Splunkbase 將MetaDefender Aether 與 Splunk SOAR 整合。