美国时间2012年10月29日，CSA（云安全联盟）的SECaaS工作组发布了他们《SECaaS实现》系列的最新一期报告——《SIEM实现指南》。该报告针对他们去年年底的《SECaaS分类指南》中的第七类——SIEM服务——的具体实现提供了更为详尽的建议。至此，SECaaS工作组已经发布了全部《SECaaS分类指南》中提及的10类服务的实现指南。
《SIEM实现指南》的发起人是SECaaS工作组发起人之一——NetIQ。而NetIQ则可以说是SIEM市场的老兵了，他目前已经整合了Novell的Sentinel并主推之，而NetIQ原本所拥有的SIEM产品——NetIQ Security Manager则渐渐淡化。
《SIEM实现指南》在简介了SIEM后，着重分析了将SIEM作为服务提供给客户的动因。《指南》提到了两种典型的服务模式：标准云模式和混合云模式。然后，《指南》向试图采购SIEM服务的人详细阐述了如何实施云模式的SIEM，应该考虑什么因素，要注意什么，在自身的运维配套上要做些什么准备？并且列举了一些经典的应用场景。
《指南》给大家展示了一幅SIEM的参考模型：
4790
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
