网路游侠：日志审计系统与SOC的区别

日志审计系统是“我要什么”
主要收集各类设备的日志：路由器、防火墙、交换机、数据库等的日志
主要基于agent、syslog、snmp trap等
主要面向合规中“审计”部分的要求
收集上来的一般是原始日志

相对而言，soc偏重运营、工单处理
是收集日志上来之后“我要怎么办”
如筛选日志审计系统中报警级别“高”以上的日志
一线监控提交给二线监控，做分析，或提交客户
主要是事后响应，可以做服务
而事实上，现在很多做SOC的都在从产品到服务过度

由于此前很多做SOC的把产品说的无所不能
因此客户的期望值很高，但是实际上……
绝大多数的SOC实际上就是作为日志收集器在用
花了做SOC的钱，做的是日志审计的事

日志审计系统可以作为SOC的一部分
SOC的实时性要求更高
但是如果仅仅是做合规，那么日志审计就完全可以了
并且，至少在运营商，SOC做的并不好
据我所知，现在运营商有些提到SOC非常谨慎

因为失败的例子太多了……而日志管理相对好一点

本文转自网路游侠 51CTO博客，原文链接:http://blog.51cto.com/youxia/544783

网路游侠：日志审计系统与SOC的区别相关推荐

snmp获取交换机日志_日志审计系统和数据库审计系统的区别
今天就易混淆的日志审计系统与数据库审计系统进行辨析.从日志审计系统和数据库审计系统的技术特点和原理来切入,来分析日志审计系统与数据库审计系统的异同. 01.日志审计系统系统日志系统日志是记录系统中 ...
【项目记录】Linux日志审计系统
项目时期大学项目详情第一章作品概述本作品实现了对客户端的Linux系统日志审计以及警报.使用者只需预留用于警报的邮箱,在客户端部署软件,即可实现对Linux系统日志的转发分析以及通过客户预留 ...
如何选择日志审计系统
[摘要]本文分析了日志审计的需求,并针对日志审计系统的选型给出了一套基本的评价指标. 日志审计系统的需求分析日志很早就有,日志对于信息安全的重要性也早已众所周知,但是对日志的真正重视却是最近几年的事 ...
python日志审计系统_日志审计系统
概述随着信息化进程的深入和互联网的迅速发展,人们的工作.学习和生活方式正在发生巨大变化,效率大为提高,信息资源得到最大程度的共享.紧随信息化发展而来的网络安全问题日渐凸出,如果不能很好地解决这个问题 ...
python日志审计系统_综合日志审计系统
原标题:综合日志审计系统产品简介中安威士综合日志审计系统(简称VS-LS),该系统能够通过主被动结合的手段,实时不间断地采集用户网络中各种不同厂商的安全设备.网络设备.主机.操作系统.以及各种应 ...
什么是日志审计系统？性价比较高的日志审计系统有哪些？
日志审计系统主要是通过对信息系统中的各种信息进行采集分析和存储管理的,通过日志统计和汇总等功能实现对信息系统日志的全面审计:规范的日志管理对企业是否合规的评判具有重要帮助.中国互联网发展到今天,网络合 ...
日志审计系统及ELK日志系统
日志审计系统 1.日志审计 1.1 背景 1.2 原理核心目标 1.3 功能日志采集关联分析实时警告日志取证分析监管合规 1.4 日志审计系统常见模块 2.ELK 日志系统介绍 2.1 背 ...
日志审计系统的基本原理与部署方式
来源 | http://rrd.me/g6P3V 日志审计系统简介什么是日志审计? 综合日志审计平台,通过集中采集信息系统中的系统安全事件.用户访问记录.系统运行日志.系统运行状态等各类信息,经过规 ...
最新日志审计系统——EventLog Analyzer
现如今,每个用户网络包含大量的信息资产,包括各种网络设备.安全设备.主机.应用及数据库等,每种设备类型的日志格式都不相同,即使是记录同一事件,也都有各自的日志规格.例如同样的登录失败信息,防火墙中的描 ...

网路游侠：日志审计系统与SOC的区别

网路游侠：日志审计系统与SOC的区别相关推荐

最新文章

热门文章