Cisco OpenSOC — open source решение для создания собственного центра мониторинга киберугроз

[dharrya]

А в итоге Splunk какие-то задачи для ИБ выполняет? Или теперь это целиком на OpenSOC?

[alukatsky]

Конечно. Они совсем разные задачи решают. Splunk у нас всю инфраструктуру мониторит и ИТ и ИБ. А OpenSOC более сложные вещи ищет.