新书介绍《安全信息与事件管理（SIEM）系统实现》

2010年10月25日，McGraw-Hill公司出版了David Miller和Shon Harris等人编写的新书《Security Information and Event Management (SIEM) Implementation》，算是第一本专门论述SIEM的书了。
内容介绍：
Effectively manage the security information and events produced by your network with help from this authoritative guide. Written by IT security experts, Security Information and Event Management (SIEM) Implementation shows you how to deploy SIEM technologies to monitor, identify, document, and respond to security threats and reduce false-positive alerts. The book explains how to implement SIEM products from different vendors, and discusses the strengths, weaknesses, and advanced tuning of these systems. You’ll also learn how to use SIEM capabilities for business intelligence. Real-world case studies are included in this comprehensive resource.

全书分为三个部分，第一个部分主要是讲了为什么需要SIEM，重点是SIEM的需求分析，并划分了几个需求驱动的模型；第二部分主要是讲述SIEM系统的功能设计，重点是核心的功能实现；第三个部分则介绍了业界的几款SIEM产品的设计和工作原理（包括开源的和商业的）。

对于国内的SIEM从业人员而言，此书有一定的参考价值。而对于客户方技术人员而言，也能够从中了解SIEM的内涵、作用和意义，并建立对SIEM运用效果的合理预期。

转载于:https://blog.51cto.com/yepeng/570760

新书介绍《安全信息与事件管理（SIEM）系统实现》相关推荐

新书介绍 -- 《Redis核心原理与实践》
大家好,今天给大家介绍一下我的新书 -- <Redis核心原理与实践>. 后端开发的同学应该对Redis都不陌生,Redis由于性能极高.功能强大,已成为业界非常流行的内存数据库. < ...
Redis核心原理与实践--事务实践与源码分析
在Winform开发领域开发过十多年的项目中,见证着形形色色的架构和官方技术的应用,从最早类似Winform模式的WebForm技术,到接着的JQuery+界面组件,再到Asp.net Core的技术 ...
Redis核心原理与应用实践
Redis核心原理与应用实践在很多场景下都会使用Redis,但是到了深层次的时候就了解的不是那么深刻,以至于在面试的时候经常会遇到卡壳的现象,学习知识要做到系统和深入,不要把Redis想象的过于复杂 ...
redis核心原理与设计思想
redis核心原理与设计思想一.redis的5种基本数据结构 1.String(字符串) redis字符串扩容策略 2.list(列表) list常用命令右边进左边出:队列右边进右边出:栈快速 ...
《机器学习观止-核心原理与实践》由清华大学出版社出版发行，感谢大家的支持！
<机器学习观止--核心原理与实践> 京东: https://item.jd.com/13166960.html 当当:http://product.dangdang.com/2921827 ...
JDK ThreadPoolExecutor核心原理与实践
作者:vivo互联网服务器团队-Xu Weiteng 一.内容概括本文内容主要围绕JDK中的ThreadPoolExecutor展开,首先描述了ThreadPoolExecutor的构造流程以及内部 ...
【Redis核心原理和应用实践】应用 7：一毛不拔 —— 漏斗限流
漏斗限流是最常用的限流方法之一,顾名思义,这个算法的灵感源于漏斗(funnel)的结构. 漏斗的容量是有限的,如果将漏嘴堵住,然后一直往里面灌水,它就会变满,直至再也装不进去.如果将漏嘴放开,水就会往 ...
【Redis核心原理和应用实践】拓展 9：隔墙有耳 —— Redis 安全通信
想象这样一个应用场景,公司有两个机房.因为一个紧急需求,需要跨机房读取 Redis 数据.应用部署在 A 机房,存储部署在 B 机房.如果使用普通 tcp 直接访问,因为跨机房所以传输数据会暴露在公网 ...
【Redis核心原理和应用实践】原理 8：有备无患 —— 主从同步
很多企业都没有使用到 Redis 的集群,但是至少都做了主从.有了主从,当 master 挂掉的时候,运维让从库过来接管,服务就可以继续,否则 master 需要经过数据恢复和重启的过程,这就可能会拖 ...
【Redis核心原理和应用实践】应用 2：缓兵之计 —— 延时队列
我们平时习惯于使用 Rabbitmq 和 Kafka 作为消息队列中间件,来给应用程序之间增加异步消息传递功能.这两个中间件都是专业的消息队列中间件,特性之多超出了大多数人的理解能力. 使用过 Ra ...

新书介绍《安全信息与事件管理（SIEM）系统实现》

新书介绍《安全信息与事件管理（SIEM）系统实现》相关推荐

最新文章

热门文章