安全信息和事件管理

• 作者: 丽泽
• 来源期刊: 现代橡胶工程
• 学科: 工学
• 关键词: 安全信息 事件管理 操作系统 企业安全 日志数据 企业应用 简化分析 嵌入式
• 年，卷（期）: 2017,（1）
• 页码范围: 33-33
• 页数: 1页
• 分类号: TP393.07

摘要

安全信息和事件管理（Security Information and EventManagement，以下简称SIEM）产品及服务负责从大量企业安全控件、主机操作系统、企业应用和企业使用的其他软件收集安全日志数据，并进行分析和报告。它不仅能够提供切实可行的情报和集成，以便对威胁进行优先级划分，执行调查并作出响应，而且嵌入式合规框架和内置安全内容包还能够简化分析人员的操作和合规性操作。