網絡安全知識體系

SIEM (安全信息和事件管理) SIEM(安全信息和事件管理)是一個由不同的監視和分析組件組成的安全和審計系統。最近網絡攻擊的增加，加上組織要求更嚴格的安全法規，使SIEM成爲越來越多的組織正在採用的標準安全方法。 但是SIEM實際上涉及到什麼呢?它由哪些不同的部分組成?SIEM實際上如何幫助減輕攻擊?本文試圖提供一種SIEM 101。後續文章將深入探討一些可用於實際實現SIEM的解決方案。 1

>>阅读原文<<