Корреляция событий и разбор инцидентов.
Подбор российских аналогов
Чем заменить Splunk
Splunk используют и как SIEM, и как сбор логов. Это два раздела: не смешивайте расследование инцидентов и хранение журналов.
Ниже показаны разделы каталога, которые закрывают функции Splunk, и примеры российских решений из каждого раздела.
Сбор, хранение и поиск журналов.
Частые вопросы при замене Splunk
Это готовый стек вместо Splunk?
Нет. Страница только показывает, в каких разделах каталога искать замену. Состав зависит от функций, которыми вы пользуетесь. Сводку под ваш контур делаем вручную в рамках аудита.
Почему разделов несколько?
Крупный продукт закрывает несколько классов. В каталоге классы разделены, чтобы сравнивать похожие системы между собой.