日誌與事件相關性的聯繫

日誌與事件相關性的聯繫 從基礎知識開始 安全信息和事件管理 (SIEM)幫助管理和分析網絡產生的巨大數量的日誌信息。在SIEM全部功能中，事件相關性是最強大的功能。這個技術分析來自服務器、應用程序、路由器、防火牆和其餘網絡設備的日誌數據，並顯示潛在攻擊活動的模式。事件相關性讓您獲取已有信息的最大信息點，這樣您就能夠簡化安全事件檢測。 事件相關性檢測哪一種類型的攻擊? 事件相關性遵循自上而下的方法。

>>阅读原文<<