RAM（Random Access Memory）的全名为随机存取记忆体，它相当于PC机上的移动存储，用来存储和保存数据的。它在任何时候都可以读写，RAM通常是作为操作系统或其他正在运行程序的临时存储介质（可称作系统内存）。 不过，当电源关闭时RAM不能保留数据，如果需要保存数据，就必须把它们写入到一个长期的存储器中（例如硬盘）。正因为如此，有时也将RAM称作“可变存储器”。RAM内存可以进
a. 首先请您重现该问题直到收到同样的NDR。b. 然后在Exchange 2007 Hub服务器上, 找到与那封测试问题邮件时间对应的Message Tracking log. 默认情况下, Message Tracking log 存在于： “\Program Files\Microsoft\Exchange Server\TransportRoles\Logs\MessageTr
原创
2009-06-04 15:50:34
729阅读
一、安装MNNMNN下载地址 https://github.com/alibaba/MNN安装CMAKE，如果是ubuntu16.04 及以往版本不要用 sudo apt-get install 去安装（安装的为3.5版本），MNN里面的一底层需（3.6+版本）的CMAKE来编译，参考。安装教程请参考：javascript:void(0)其中建议不要用autoremove来移除之前版本的CMAKE
原创
2023-05-23 23:56:28
102阅读
如下图，是一个SIEM厂商委托第三方所作的一个调研：
这份报告显示，在191位受访者中有超过三分之一的人表示如果有比现在SIEM更省钱的东西，会选择替换掉现有的SIEM。可见，现在SIEM的部署和使用成本一直居高不下。
将近一半（44%）的人认为SIEM的完全部署上线一般耗费了他们数周乃至一月多的时间。而这还仅仅是开始，如果要真正展示出SIEM的价值
原创
2013-03-07 23:17:40
3805阅读
点赞
1评论
日志系统：rsyslog()rsyslog服务： rsyslogd: 系统，非内核产生的信息 klogd：内核，专门负责记录内核产生的日志信息kernel --> 物理终端(/dev/console) --> /var/log/dmesg# dmesg# cat /var/log/dmesg日志需要滚动(日志切割)：messages messages.1 messages.2 mess
SIEM、SOC、MSS三者的区别与联系前言SIEM和SOC在国内并不是一个新兴的名词，相反在国内安全圈内经过了10余年的挣扎，SIEM已经趋于成熟，但是SOC仍处于一个鸡肋的位置，我认为其主要原因在SOC受制于国内体制、政策、相关日志标准、应用环境、传统认识的制约，从而它在国内一开始就是以产品的方式出现。缺少了MSS的辅助SOC就像是要求汽车驾驶员去驾驶维护飞机，这也是国内SOC一直无法用起来的
原创
2016-01-27 17:38:54
10000+阅读
点赞
2评论
在开始我的个人观点之前，先引用一篇Dark Reading的文章，APT shaping SIEM。转载如下：
Security information and event management tools must catch up with the elusive advanced persistent threat
By Kelly Jackson Higgins【他写过很多SIEM文章
转载
2011-10-17 22:11:55
835阅读
DNN中有一个非常酷的功能，就是能够在IE环境下自动初始化安装数据库。看过程序之后终于明白它是如何进行了。1、在Application_Start事件中有CheckVersion方法用来检测数据库版本和应用程序版本是否一致，如果不一致根据设置决定是否自动安装。2、如果数据中Version表中的版本号和应用程序的版本不一致，且web.config中设置允许自动升级（AutoUpgrade节点有设
1.OSSIM简介OSSIM即开源安全信息管理系统(OPEN SOURCE
SECURITY INFORMATION MANAGEMENT)是目前一个非常流行和完整的开源安全架构体系。OSSIM通过将开源产品进行集成,从而提供一种能够实现安全监控功能的基础平台。它的目的是提供一种集中式、有组织的,能够更好地进行监测和显示的框架式系统。
OSSIM明确定位为一个集成解决方案,其目
转载
精选
2011-01-07 10:12:59
3872阅读
点赞
2012年5月18日，Gartner下属的Burton发表了一篇针对SIEM的分析报告，题为SIEM Futures，预测了未来2到3年的SIEM的5个技术发展方向，分别是：
Expanded Context Data Collection and Analysis
Shared, Distributed Intelligence
Emerging Environ
推荐
原创
2012-05-23 13:16:29
1554阅读
点赞
1评论
真正的下一代 SIEM 改进了安全操作的每个阶段。它旨在解决与可观察性、合规性和审计相关的所有用例。它还可以加速准确的威胁检测、调查和响应。
Exchange Server 2010 NDR时postmaster配置在exchange Sever 2003的时候，当邮件发生失败或被阻档，都会收到一个由postmaster寄出来的邮件，这个配置还可以在图形界面上修改。而exchange 2010/2007想实现此功能，只能通过命令行来完成，在exchange powershell下面执行下列命令：Set-TransportConfig&n
转载
精选
2014-06-26 16:42:36
827阅读
据报道，美国时间2011年6月23日，以网管为主业的SolarWinds公司以3500万美元的现金收购了SIEM厂商TriGeo。TriGeo在Gartner历次的MQ评估中都位于潜力者阵营。这次并购再次表明了网管/系统管理与安全管理的融合大势。
提一句，TriGeo的可视化关联分析规则编辑器做的挺不错的。
原创
2011-06-24 10:34:21
1064阅读
在优锐课的java学习分享中，了解如何将ELK堆栈（最流行的开源日志分析和管理平台）用于SIEM系统中的日志数据。分享给大家参考学习任何SIEM系统的核心都是日志数据。很多。无论是来自服务器，防火墙，数据库还是网络路由器-日志都为分析人员提供了获取有关IT环境中发生的事件的见解的原始资料。但是，在将该材料转换为资源之前，需要采取几个关键步骤。数据需要收集，处理，规范化，增强和存储。这些步骤通常在术
原创
2019-12-27 10:25:11
2063阅读
SaaS SIEM 平台更快地发现威胁，获得全面的可见性，并通过自动源加入、强大的安全分析和简化的事件响应来保护您的环境。
制作：叶鹏飞
相比单独工作的机器人，群体性的机械结构体协同工作所能够取得的效率更高 最近，《自然》杂志上发表了一种新型机器人设计，设计者是来自麻省理工学院计算机科学与人工智能实验室的研究团队。 设计优秀的机器人来协助人类进行各种重复性工作一直是相关工程师们努力的目标。相比于单独工作的机器人，似乎群体性的机械结构体协同工作所能够取得的效率更高。麻省理工学院设计的这种机
今天（2011年9月15日）看到一则新闻叫做“65% of Security Professionals Say SIEM is Dead”，很自然被吸引进去看个究竟。原来是一个标题党。看来，老美的厂商跟国内的市场宣传策略也差不多，有的人就是语不惊人死不休的样子，至少吸引了我的眼球。
说这句话的是谁呢？恰恰就是SIEM厂商——eIQNetworks
原创
2011-09-15 22:12:26
1087阅读
点赞
2评论
针对eIQ抛出来的SIEM已死的论断，2011年9月22日的NetworkWorld也加入了讨论。这次有更多的业内人士表达了自己的观点，总的来说——SIEM还没有到讨论生死的时候。
著名的Anton Chuvakin说，no single security measure is adequate on its own, but that SIEM is a tool
原创
2011-09-23 09:31:13
777阅读
近日，美国一家网络安全初创公司Exabeam宣布进入XDR，这本身并不算什么大消息，不过这家公司的定位却让原本简单的事情变得复杂了，Exabeam是一家SIEM供应商。XDR目前仍是一个新兴的安全领域，结合了安全信息和事件管理（SIEM）、安全编排自动化和响应（SOAR）、端点检测与响应（EDR）以及网络流量分析（NTA），集中安全数据和事件响应，是一种跨多个安全层收集并自动关联信息以实现快速威胁
转载
2021-06-04 11:12:24
198阅读
为什么用到ELK： 一般我们需要进行日志分析场景：直接在日志文件中 grep、awk 就可以获得自己想要的信息。但在规模较大的场景中，此方法效率低下，面临问题包括日志量太大如何归档、文本搜索太慢怎么办、如何多维度查询。需要集中化的日志管理，所有服务器上的日志收集汇总。常见解决思路是建立集中式日志收集系统，将所有节点上的日志统一收集，管理，访问。一般大型系统是一个分布式部署的架构，不同的服务模块部署
