ArcSight系统由事件采集模块,实时分析管理模块、数据库存储模块、控制台模块组成
Ø SmartConnectors负责从网络设备、主机、应用等资产收集事件,能够对事件进行格式统一、过滤、合并等操作,然后传输给Manager
Ø Manager负责对SmartConnectors传输过来的事件进行处理和呈现,例如通过配置好的规则对海量事件进行关联性分析,试图发现潜在的威胁,同时能够通过Console控制台实时呈现当前系统的状态和报警信息
Ø DB负责储存ArcSight系统收集的所有事件信息,此外同时存储了当前系统的配置文件,例如帐号信息、资产信息、规则、报表
Ø Console与Web为操作人员ArcSight系统之间提供图形化操作界面,操作人员通过这个界面能够对ArcSight系统进行操作、配置、查看报警信息等
转载于:https://blog.51cto.com/wuenlong/785100