Quelle est la différence entre Splunk Enterprise et Splunk Enterprise Security ?

Splunk Enterprise est une plateforme d'analyse de big data (produit de base nécessaire pour Splunk Enterprise Security) qui collecte, stocke et peut analyser des données (journaux). Splunk Enterprise Security est l'application SIEM de Splunk fonctionnant sur Splunk Enterprise, qui normalise et analyse les journaux d'un point de vue cybersécurité. Attention : Les deux produits ont des licences et des coûts séparés.