安全专家谈：关于SIEM部署的几条最佳方式
发布时间：2021-09-08 09:42:09 所属栏目：安全 来源：互联网
导读：2020年11月12号，NetworkWorld发表了一篇文章《SIEM部署的最佳实践》，业界同仁给出了他的一些建议。 这些建议主要是针对Verizon2010年的那个DBIR报告中提到的日志缺失造成的严重问题。至于建议，主要有： 1)先要搞明白你想要什么? 2)Log Everything【注：我
|
2020年11月12号，NetworkWorld发表了一篇文章——《SIEM部署的最佳实践》，业界同仁给出了他的一些建议。
这些建议主要是针对Verizon2010年的那个DBIR报告中提到的日志缺失造成的严重问题。至于建议，主要有：
1)先要搞明白你想要什么?
2)Log Everything——【注：我并不赞同】
3)要不要关联分析?根据使用场景和目标的不同，不一定非要关联分析不可的。
4)别指望装好后就可以撒手不管了。这玩意儿是要用的，而且用起来要求还挺高，要有准备。——【注：我以前也多次提及】
5)Report是关键。——【注：老外的Report与国内的报表是有些差别，事实上，应该是“统计分析”，而非国内强调的报表格式和形式】
 （编辑：鄂州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
