ArcSight дахь хамаарал гэж юу вэ?
ArcSight дахь хамаарал гэж юу вэ?

Видео: ArcSight дахь хамаарал гэж юу вэ?

Видео: ArcSight дахь хамаарал гэж юу вэ?
Видео: ELK: Elasticsearch, logstash, beats (Часть 1) / Java Tech Talk 2024, Арваннэгдүгээр
Anonim

Сайн уу Корреляци Дүрэмд тодорхойлсон нөхцөлийн дагуу үйл явдлын хоорондын хамаарлыг хянах үйл явц юм. Дүрэмд заасан нөхцөлтэй нийцэх хэд хэдэн үйл явдал тохиолдоход нөхцөлийг хангахад хувь нэмэр оруулах үйл явдлуудыг дуудна хамааралтай үйл явдал.

Үүнтэй адил хүн ArcSight дахь хамаарал ба нэгтгэл гэж юу вэ?

Корреляци нь тодорхой нөхцөлийн дагуу үйл явдлын хоорондын хамаарлыг хянах үйл явц юм. байхад нэгтгэх ижил төстэй үйл явдлуудыг нэгтгэх үйл явц юм.

Мөн ArcSight дахь хэвийн байдал гэж юу вэ? Хэвийн байдал үйл явдалд агуулагдах утгыг авч, тэдгээрийг стандарт схемд буулгах үйл явц юм. The ArcSight CEF формат нь өөрийн схемийн 400+ талбараас бүрдэх бөгөөд үүнд бүртгэлийн өгөгдлийг буулгах боломжтой.

Сием дэх хамаарал гэж юу вэ?

Таны сүлжээнд байгаа янз бүрийн төхөөрөмжүүд нь таны үйл явдлын бүртгэлийг байнга үүсгэж байх ёстой SIEM систем. А SIEM хамаарал дүрэм танд хэлдэг SIEM Үйл явдлын дараалал нь аюулгүй байдлын сул тал эсвэл кибер халдлагыг илтгэж болох гажуудлыг илтгэж болох систем.

Siem дахь нэгтгэх гэж юу вэ?

Нэгтгэх нь өөр өөр эх сурвалжаас өгөгдөл болон бүртгэлийн файлуудыг нийтлэг репозитор руу зөөх үйл явц юм. -ийн үйл явц нэгтгэх – Эдгээр ижил төстэй үйл явдлын хангамжийг нийтлэг агуулах болгон эмхэтгэх нь Бүртгэлийн менежментийн үндсэн болон ихэнх нь юм SIEM платформууд.

Зөвлөмж болгож буй: