Lors de l'évaluation des deux solutions, les examinateurs ont trouvé que Microsoft Sentinel était plus facile à utiliser, à configurer et à administrer. Cependant, les examinateurs ont préféré faire des affaires avec Splunk Enterprise Security dans l'ensemble.
Solution de gestion des incidents de sécurité et des événements pour analyser rapidement le trafic organisationnel complet
L'intégration avec des applications tierces qui ont des versions précédentes est difficile car la méthode fournie par Sentinel n'est pas prise en charge par l'outil et nécessite une demande de support auprès du fabricant d'équipement d'origine tiers en...
Splunk ES est très utile pour l'intégration et l'automatisation transparentes, l'analyse des données, l'investigation, l'intégration des sources de journaux, le tableau de bord, SPL, la facilité de recherche, la modification/optimisation des cas...
Après un changement de direction, nous avons fini par choisir un service différent qui offrait beaucoup des mêmes fonctionnalités mais coûtait moins cher.
Solution de gestion des incidents de sécurité et des événements pour analyser rapidement le trafic organisationnel complet
Splunk ES est très utile pour l'intégration et l'automatisation transparentes, l'analyse des données, l'investigation, l'intégration des sources de journaux, le tableau de bord, SPL, la facilité de recherche, la modification/optimisation des cas...
L'intégration avec des applications tierces qui ont des versions précédentes est difficile car la méthode fournie par Sentinel n'est pas prise en charge par l'outil et nécessite une demande de support auprès du fabricant d'équipement d'origine tiers en...
Après un changement de direction, nous avons fini par choisir un service différent qui offrait beaucoup des mêmes fonctionnalités mais coûtait moins cher.