การตรวจสอบบันทึกและ SIEM: การสร้างแพลตฟอร์มบันทึกความปลอดภัยขององค์กร

ทำไมต้อง SIEM

บันทึกกระจัดกระจายอยู่ในระบบอุปกรณ์ต่างๆ เกิดเรื่องขึ้นมาตรวจสอบไม่ได้ รวบรวมการวิเคราะห์อย่างเป็นเอกภาพอย่างเข้มข้นจึงจะพบความผิดปกติ

ฟังก์ชั่นหลัก

การเก็บบันทึก; การวิเคราะห์บันทึก การวิเคราะห์ความสัมพันธ์; สัญญาณเตือนที่ผิดปกติ งบตรวจสอบ

โปรแกรมทั่วไป

โอเพนซอร์ส: กอง ELK, Graylog ธุรกิจ: Splunk, IBM QRadar