Splunk Enterprise Security
소개
Splunk Enterprise Security는 시스코(Cisco)가 280억 달러에 인수한 SIEM 플랫폼으로, AI·머신러닝 기반 위협 탐지·조사·대응(TDIR)을 단일 인터페이스에서 수행합니다. Risk-Based Alerting으로 알림을 최대 90% 줄이고, Cisco Talos 위협 인텔리전스를 추가 비용 없이 통합하여 탐지 정확도를 높입니다. SOAR·UEBA를 내장해 탐지부터 자동 대응까지 원스톱으로 처리하며, 2,000개 이상의 Splunkbase 앱으로 거의 모든 데이터 소스와 연동됩니다. Gartner SIEM Magic Quadrant 11회 연속 리더로 선정된 업계 표준입니다.
장점
- •Risk-Based Alerting으로 알림량 최대 90% 감소, SOC 분석가 피로 대폭 절감
- •Cisco Talos 위협 인텔리전스 추가 비용 없이 내장
- •SOAR·UEBA 통합으로 탐지→조사→대응 자동화 원스톱 제공
- •Splunkbase 2,000개 이상 앱·애드온으로 거의 모든 데이터 소스 연동
- •Gartner SIEM Magic Quadrant 11회 연속 리더 — 업계 최고 검증
단점
- •데이터 수집량(Ingest) 또는 워크로드 기반 과금으로 대규모 환경에서 비용 예측 어려움
- •운영·튜닝에 Splunk 전문 인력 필요, 학습 곡선 높음
- •한국어 UI 제공되지만 기술 문서와 커뮤니티는 영어 중심
- •정확한 가격표 비공개 — 영업팀 문의 필수
핵심 기능
AI 기반 위협 탐지
머신러닝과 에이전틱 AI로 위협을 자동 탐지하고 알림 우선순위를 지정합니다.
Risk-Based Alerting
위험 점수 기반 알림으로 노이즈를 최대 90% 줄여 SOC 효율을 높입니다.
SOAR 자동화 통합
보안 오케스트레이션·자동화·대응 기능이 내장되어 플레이북 기반 자동 대응이 가능합니다.
UEBA 행위 분석
사용자·엔터티 행동 분석으로 내부 위협과 계정 탈취를 탐지합니다.
Cisco Talos 위협 인텔리전스
세계 최대 민간 위협 인텔리전스를 추가 비용 없이 통합 제공합니다.
AI Assistant
자연어로 보안 질의·조사를 수행할 수 있는 AI 어시스턴트를 내장합니다.
2,000+ 앱 생태계
Splunkbase의 2,000개 이상 앱·애드온으로 거의 모든 데이터 소스와 연동됩니다.
공식 사이트 2026-04-19 검증
영상 가이드
요금제
2026-04-19 기준
Essentials
Contact sales
- SIEM
- 위협 인텔리전스 강화
- Detection Studio
- Exposure Analytics
- AI Assistant for Security
Premier
Contact sales
- Essentials 전체 포함
- SOAR 통합
- UEBA 통합
- SOC 전팀 SOAR 접근
이 도구를 추천하는 직업
사용자 리뷰
불러오는 중...