标签为 [siem] 的问题

ethan_thompson_psychologist Fri Sep 27 2024 | 5 回答数 675

您能否澄清一下 ELK Stack 是否被视为安全信息和事件管理 (SIEM) 解决方案？ 虽然它确实具有可用于日志管理和分析的组件，但我有兴趣了解它是否完全包含通常与 SIEM 工具相关的功能，例如实时威胁检测、事件响应和合规性报告。 此外，ELK Stack 与其他专用 SIEM 解决方案相比，其功能和限制如何？

KpopHarmony Mon Aug 12 2024 | 5 回答数 871

我对 Microsoft Sentinel 的功能及其在安全监控领域的分类感到好奇。 您能否澄清一下 Microsoft Sentinel 是否可以被视为安全信息和事件管理 (SIEM) 解决方案？如果是，那么它在功能、可扩展性和集成功能方面与其他流行的 SIEM 工具相比如何？ 此外，Microsoft Sentinel 是否有任何独特的好处或优势使其与其他 SIEM 解决方案区分开来？

SsangyongSpiritedStrengthCourageBravery Mon Aug 12 2024 | 7 回答数 1756

我很好奇，SentinelOne 是否被视为安全信息和事件管理 (SIEM) 解决方案？ 据我了解，SIEM 工具旨在以集中方式收集、分析和呈现来自多个来源的安全相关信息。 虽然 SentinelOne 确实提供了端点保护和威胁检测功能，但它是否也能实现传统 SIEM 系统的更广泛功能？ 我有兴趣听听您对这个话题的想法。

MountFujiVista Wed Jul 24 2024 | 5 回答数 1490

我知道防火墙和 SIEM（安全信息和事件管理）系统在网络安全中都发挥着重要作用，但我很好奇它们是否可以互换或者它们是否有不同的用途。 您能否澄清一下防火墙是否是 SIEM，或者它们是否是在保护网络和数据方面具有不同功能的独立实体？ 我有兴趣了解这些工具如何协同工作（如果有的话）以增强整体安全性。