MingXS2021的博客

UEBA是用户及实体行为分析（User and Entity Behavior Analytics）的缩写，是一种安全分析方法，用于检测和预防网络中的内部和外部威胁。

日志审计（一）

从信息安全管理、合规性审计、云安全管理四个角度简述案例。一家跨国电子商务公司，拥有分布在多个国家地区的数据中心和办公室，为确保信息系统安全管理，应用一款先进的日志审计产品，降低风险、增强安全性，并为其业务可持续发展提供保障。实时监控与分析：这家跨国企业配置日志审计产品来收集各个数据中心的服务器、网络设备以及应用程序的日志，并将其集中存储在一个统一的安全信息和事件管理系统（SIEM）中。异常活动检测：通过对日志数据进行，检测异常活动和潜在安全威胁。例如，，生成警报并通知安全团队响应。

BAS学习记录

学习小记