Qual é a diferença entre o Splunk Enterprise e o Splunk Enterprise Security?

Splunk Enterprise é uma plataforma de análise de big data (produto básico necessário para o Splunk Enterprise Security) que coleta, armazena e pode analisar dados (logs). Splunk Enterprise Security é a aplicação SIEM do Splunk que roda no Splunk Enterprise, que normaliza e analisa os logs do ponto de vista da cibersegurança. Atenção: ambos os produtos têm licenças e custos separados.