SIEM
Корреляция событий и разбор инцидентов.
Каталог по классам ПО
Чем заменить Splunk
Splunk используют и как SIEM, и как сбор логов. Это два раздела: не смешивайте расследование инцидентов и хранение журналов.
Страница раскладывает продукт по разделам каталога и показывает первые карточки раздела. Это не рейтинг и не готовый стек: признаки сверяет редактор.
Управление логами
Сбор, хранение и поиск журналов.
Как этим пользоваться
Это готовый стек вместо Splunk?
Нет. Страница только показывает, в каких разделах каталога искать замену. Состав зависит от функций, которыми вы пользуетесь. Сводку под ваш контур делаем вручную в рамках аудита.
Почему разделов несколько?
Крупный продукт закрывает несколько классов. В каталоге классы разделены, чтобы сравнивать похожие системы между собой.
Нужна сводка под ваш контур, а не список разделов? Закажите аудит. Ошибку в карточке поправьте через контакты.