Splunk Enterprise Security est une plateforme de détection des menaces, d'investigation et de réponse, destinée aux équipes de sécurité. Selon Splunk, elle réunit SIEM, SOAR et UEBA (analyse du comportement des utilisateurs et des entités) avec du renseignement sur les menaces, l'analyse automatisée des menaces, l'analyse d'exposition et des fonctions d'IA. Les organisations l'utilisent pour collecter et corréler les données de sécurité, détecter les incidents et mener investigations et réponses automatisées. Elle est proposée comme solution premium sur Splunk Cloud Platform, le service cloud géré de Splunk.
Splunk est une entreprise américaine. Cisco a finalisé le rachat le 18 mars 2024 : le produit appartient donc à un autre groupe américain. Les fournisseurs dont le siège est aux États-Unis sont soumis au CLOUD Act, qui peut atteindre des données stockées ailleurs. Le produit est propriétaire et non open source. Les journaux de sécurité contiennent souvent des données personnelles et des informations sur l'infrastructure interne. Fixez donc par contrat le lieu de traitement, les sous-traitants impliqués et le responsable des clés de chiffrement.