- 博客(2)
- 收藏
- 关注
RSS订阅原创 SIEM平台讲解
包括WAF（Web应用防火墙）、IPS/IDS（入侵防御/检测系统）、防火墙、流量检测系统等网络层设备，以及Windows、Linux等操作系统层面的系统日志。如关联分析其他告警信息，下钻分析原始日志（包括网络维度和端点维度），绘制溯源图谱，以追踪攻击源头或攻击点等。将漏洞管理纳入SIEM系统的整体流程中，实现漏洞发现、评估、修复和验证的闭环管理。根据分析结果和威胁评估，采取相应的响应措施，如隔离受感染系统、恢复受损数据等。对收集到的原始数据进行解析，去除冗余和噪声，确保数据的准确性和有效性。
2024-08-11 14:23:20
224
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人