¿Cuál es la diferencia entre Splunk Enterprise y Splunk Enterprise Security?

Splunk Enterprise es una plataforma de análisis de big data (producto básico necesario para Splunk Enterprise Security) que recopila, almacena y puede analizar datos (registros). Splunk Enterprise Security es la aplicación SIEM de Splunk que se ejecuta en Splunk Enterprise, que normaliza y analiza los registros desde un punto de vista de ciberseguridad. Atención: Ambos productos tienen licencias y costos separados.