Normalisiertes Anbieterprofil

Splunk verbindet Maschinendatenanalyse mit Sicherheitsanalytik und Observability. Die Cloud Platform dient der Suche und Auswertung von Log- und Ereignisdaten; Enterprise Security, SOAR und Observability adressieren andere Arbeitsabläufe. Seit der Übernahme durch Cisco ist bei Verträgen und Integrationen die konkrete Produktlinie entscheidend. Käufer sollten Datenvolumen, Aufbewahrung, Erkennungsregeln, Kostenmodell und Verantwortlichkeiten zwischen SOC und Betrieb prüfen.