- 博客(2)
- 收藏
- 关注
原创 SIEM平台讲解
包括WAF(Web应用防火墙)、IPS/IDS(入侵防御/检测系统)、防火墙、流量检测系统等网络层设备,以及Windows、Linux等操作系统层面的系统日志。如关联分析其他告警信息,下钻分析原始日志(包括网络维度和端点维度),绘制溯源图谱,以追踪攻击源头或攻击点等。将漏洞管理纳入SIEM系统的整体流程中,实现漏洞发现、评估、修复和验证的闭环管理。根据分析结果和威胁评估,采取相应的响应措施,如隔离受感染系统、恢复受损数据等。对收集到的原始数据进行解析,去除冗余和噪声,确保数据的准确性和有效性。
2024-08-11 14:23:20
224
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人