SIEM部署的几条最佳实践

2010年11月12号，NetworkWorld发表了一篇文章——《SIEM部署的最佳实践》，业界同仁给出了他的一些建议。
这些建议主要是针对Verizon2010年的那个DBIR报告中提到的日志缺失造成的严重问题。
至于建议，主要有：
1）先要搞明白你想要什么？
2）Log Everything——【注：我并不赞同】
3）要不要关联分析？根据使用场景和目标的不同，不一定非要关联分析不可的。
4）别指望装好后就可以撒手不管了。这玩意儿是要用的，而且用起来要求还挺高，要有准备。——【注：我以前也多次提及】
5）Report是关键。——【注：老外的Report与国内的报表是有些差别，事实上，应该是“统计分析”，而非国内强调的报表格式和形式】

SIEM部署的几条最佳实践相关推荐

Spring Boot 几条最佳实践！
点击上方"朱小厮的博客",选择"设为星标" 回复"1024"获取独家整理的学习资料 Spring Boot是最流行的用于开发微服务的Java ...
Spring Boot 最流行的 16 条最佳实践！
点击上方 IT牧场 ,选择置顶或者星标技术干货每日送达! 来源:http://t.cn/EJWZNra Spring Boot是最流行的用于开发微服务的Java框架.在本文中,我将与你分享自2016 ...
JavaScript 初学者应知的 24 条最佳实践
原文:24 JavaScript Best Practices for Beginners (注:阅读原文的时候没有注意发布日期,觉得不错就翻译了,翻译到 JSON.parse 那一节觉得有点不对路才 ...
两年摸爬滚打 Spring Boot，总结了这 16 条最佳实践
转载自两年摸爬滚打 Spring Boot,总结了这 16 条最佳实践 Spring Boot是最流行的用于开发微服务的Java框架.在本文中,我将与你分享自2016年以来我在专业开发中使用Sp ...
vSAN 设计、部署、运维最佳实践 | 资料
vSAN 设计.部署.运维最佳实践 | 资料 https://mp.weixin.qq.com/s/WaygBeXU_eh01qmXrRXExw 来自社区会员分享,仅供学习参考之用.文章涉及的相关产品 ...
Spring Boot 生产中的 16 条最佳实践
来源:www.e4developer.com/2018/08/06/ Spring Boot是最流行的用于开发微服务的Java框架.在本文中,我将与你分享自2016年以来我在专业开发中使用Spring ...
给javascript初学者的24条最佳实践
1.使用 === 代替 == JavaScript 使用2种不同的等值运算符:===|!== 和 ==|!=,在比较操作中使用前者是最佳实践. "如果两边的操作数具有相同的类型和值,===返 ...
持续集成与持续部署实践_持续集成和部署的3个最佳实践
持续集成与持续部署实践本文涵盖了三个关键主题:自动化CI / CD配置,将Git存储库用于常见的CI / CD工件以及对Jenkins管道进行参数设置. 术语首先是第一件事: 让我们定义一些术语. ...
【机器学习】Google机器学习工程的43条最佳实践
https://blog.csdn.net/ChenVast/article/details/81449509 本文档旨在帮助那些掌握机器学习基础知识的人从Google机器学习的最佳实践中获益.它提供 ...

SIEM部署的几条最佳实践

SIEM部署的几条最佳实践相关推荐

最新文章

热门文章