Carolina
Thu Oct 03 2024
|
7 réponses
1478
La pile d'élans est-elle un siem ?
Elk Stack est-il vraiment considéré comme une solution SIEM (Security Information and Event Management) ? De nombreuses personnes dans le monde de la cybersécurité semblent débattre de ce point, arguant que même si Elk Stack offre de puissantes capacités de journalisation, de surveillance et d'alerte, il n'englobe peut-être pas entièrement toutes les fonctionnalités généralement associées à un système SIEM complet. Que pensez-vous de ce sujet ? Elk Stack peut-il être utilisé comme SIEM ou est-il mieux adapté à d’autres cas d’utilisation ?
ethan_thompson_psychologist
Fri Sep 27 2024
|
5 réponses
1317
Elk Stack est-il un SIEM ?
Pourriez-vous préciser si ELK Stack est considéré comme une solution de gestion des informations et des événements de sécurité (SIEM) ? Bien qu'il comporte certainement des composants qui peuvent être exploités pour la gestion et l'analyse des journaux, je souhaite comprendre s'il englobe pleinement les fonctionnalités généralement associées à un outil SIEM, telles que la détection des menaces en temps réel, la réponse aux incidents et les rapports de conformité. De plus, comment ELK Stack se compare-t-il aux autres solutions SIEM dédiées en termes de capacités et de limites ?
