如何自行搭建一個威脅感知大腦 SIEM？| 硬創公開課

    近年來態勢感知、威脅情報等等新詞不斷出現，其實萬變不離其宗，它們都是利用已知的數據來判斷風險，甚至預知未發生的威脅。這如同一個老練的探險者孤身穿行在原始叢林，他能輕巧自然地避開蛇蟲鼠蟻，用腳印來預知猛獸的威脅。這一切都依賴於他那顆善於思考，經驗豐富的大腦。 在網絡安全的原始森林裏，SIEM就扮演這樣一個威脅感知大腦的角色。如何在合理成本下打造一個最爲強大、合適的 SIEM 系統，是許多安全

>>阅读原文<<