СЁРЧИНФОРМ SIEM
1 Сбор событий из различных источников SIEM осуществляет сбор логов из различных программных и аппаратных источников и позволяет работать с ними в рамках единого интерфейса. 2 Нормализация и обогащение событий Приведение событий к единому формату с использованием стандартных операторов и обогащение событий недостающей информацией. 3 Корреляция и применение правил Анализ событий и формирование инцидентов в…
Подробнее