SIEM期待实时安全分析

2012年4月3日，SearchSecurity发布了一篇名为“Security information management systems aspire to real-time security”的文章，谈到了实时分析，以及实时安全分析的问题。正好，昨天看到TT安全已经有人将它翻译并发表出来了，正好大家也可以看看。

国内的SIEM/LM也经历了一个从历史分析（典型的是利用SQL语句，数据库查询）到实时分析（典型的是内存计算技术）的过程，而目前在应用实时分析的时候遇到的一个主要障碍是数据过载，或者说是如何处理大时间跨度的数据分析问题。这个问题不仅是国内SIEM的问题，也是全球SIEM的问题。