Сием дэх хэвийн байдал, нэгтгэх гэж юу вэ?
Сием дэх хэвийн байдал, нэгтгэх гэж юу вэ?

Видео: Сием дэх хэвийн байдал, нэгтгэх гэж юу вэ?

Видео: Сием дэх хэвийн байдал, нэгтгэх гэж юу вэ?
Видео: ЕРТӨНЦИЙН ҮНДСЭН ДӨРВӨН ХҮЧ гэж юу вэ ? 2024, Арваннэгдүгээр
Anonim

Өгөгдөл Хэвийн байдал

Хэрэв үйл явц нь нэгтгэх ижил төстэй үйл явдлын хангамжийг нэг нийтлэг платформд нэгтгэх явдал юм. хэвийн болгох нь бичлэгүүдийг энгийн үйл явдлын шинж чанар болгон бууруулж нэг алхам урагшлуулна.

Сием дэх хэвийн байдал гэж юу вэ?

SIEM Үйл явдал Хэвийн байдал Түүхий өгөгдлийг хүн болон машинд хамааралтай болгодог. Үйл явдал хэвийн болгох Түүхий үйл явдлын талбар бүрийг хувьсагч болгон хувааж, аюулгүй байдлын администраторуудад хамааралтай харагдац болгон нэгтгэхээс бүрдэнэ.

Сием дэх корреляци ба нэгтгэл гэж юу болохыг та мэдэх үү? Re: корреляци ба нэгтгэл гэж юу вэ Корреляци нь тодорхой нөхцөлийн дагуу үйл явдлын хоорондын хамаарлыг хянах үйл явц юм. байхад нэгтгэх ижил төстэй үйл явдлуудыг нэгтгэх үйл явц юм. нэгтгэх -д ашиглаж болно хамаарал.

Тэгэхээр ArcSight дахь хэвийн байдал гэж юу вэ?

Хэвийн байдал үйл явдалд агуулагдах утгыг авч, тэдгээрийг стандарт схемд буулгах үйл явц юм. The ArcSight CEF формат нь өөрийн схемийн 400+ талбараас бүрдэх бөгөөд үүнд бүртгэлийн өгөгдлийг буулгах боломжтой.

ArcSight дахь нэгтгэх гэж юу вэ?

Нэгтгэх ижил төстэй олон үйл явдлыг нэг үйл явдал болгон нэгтгэх боломжийг олгодог; Энэ нь ухаалаг шахалттай адил юм. Энэ нь 10000 хүртэлх үйл явдлыг 1 үйл явдал болгон нэгтгэх боломжтой; Энэ нь та ирж буй EPS-ийг 10000 дахин бууруулах боломжтой гэсэн үг юм.

Зөвлөмж болгож буй: