安全大數據平臺架構設計參考

當前網絡與信息安全領域，正在面臨多種挑戰。一方面，企業和組織安全體系架構日趨複雜，各種類型的安全數據越來越多，隨着內控與合規的深入，傳統的分析能力明顯力不從心，越來越需要分析更多的安全信息、並且要更加快速的做出判定和響應。另一方面，新型威脅的興起，高級可持續攻擊要求有長時間的數據才能分析入侵行爲和評估遭受的損失。傳統的SIEM很難處理多樣化的非結構數據，並且傳統的應用/數據庫架構侷限了系統的性能，

>>阅读原文<<