2011年1月24日,Gartner的Mark Nicolett发布了一份最新的SIEM报告:
SIEM Enables Enterprise Security Intelligence。说道:Security information and event management technology integrates security event data with context about users, data, applications, assets, threats and vulnerabilities. SIEM enables enterprise security intelligence.
也就是说,Event开始要跟用户业务的上下文进行关联了。
也就是说,Event开始要跟用户业务的上下文进行关联了。