集和与查询（Collections and queries）
SMS收集数据，并把这些数据存在每个主站的数据库中，这些数据库都很巨大。用户可以根据查询条件查询这些数据，SMS提供了一些预定义查询，如果需要，可以再补充一些查询条件，用户通过查询可以获得一个客户端的详细查询，也可以获得多个客户端的总结信息。
SMS管理各种资源，如：用户，用户组，客户端计算机。每一种资源都有一组独一无二的
我们安装完arcgis server的时候，打开进程管理器，会发现多了arcsom.exe与arcsoc.exe两个进程，这些都是干什么呢？如果你是初学者，可以不了解这个，因为这个是一个企业应用，对你的代码实现没有多大的关系，但是还是最好了解一下。Som（service object manager）这是一个服务对象管理的东西，soc（service object container）是一个服务对
# SIEM的架构及其实现
## 介绍
安全信息和事件管理（SIEM）是一个集成解决方案，能够实时地收集、分析和报告安全信息和事件。SIEM的主要目标是通过集中化的见解提高组织对网络安全事件的响应能力。本文将探讨SIEM的基本架构、流程，并提供代码示例以帮助理解其实现过程。
## SIEM的基本架构
SIEM的架构通常包括三个主要组件：数据收集、数据分析和报告与响应。这些组件共同工作，形成
如下图，是一个SIEM厂商委托第三方所作的一个调研：
这份报告显示，在191位受访者中有超过三分之一的人表示如果有比现在SIEM更省钱的东西，会选择替换掉现有的SIEM。可见，现在SIEM的部署和使用成本一直居高不下。
将近一半（44%）的人认为SIEM的完全部署上线一般耗费了他们数周乃至一月多的时间。而这还仅仅是开始，如果要真正展示出SIEM的价值
原创
2013-03-07 23:17:40
3894阅读
点赞
1评论
在SQL
Server2005以前的版本中，SQL分布式管理对象(SQL-DMO)为我们提供了非常有效的方法来通过编程的方式管理SQL
Server。SQL-DMO支持基于COM的接口，开发人员可以通过这个接口来发现和操作SQL Server对象。而SQL
Server2005在这方面做了更大的改进，它提供了一种新的管理框架，叫做SQL
Server管理对象(简称为SMO)，这套组件具有更
2012年5月18日，Gartner下属的Burton发表了一篇针对SIEM的分析报告，题为SIEM Futures，预测了未来2到3年的SIEM的5个技术发展方向，分别是：
Expanded Context Data Collection and Analysis
Shared, Distributed Intelligence
Emerging Environ
推荐
原创
2012-05-23 13:16:29
1629阅读
点赞
1评论
作者：Neo4j首席营销官Chandra Rangan数据是以易于移动或处理的方式组织在一起的信息。它是一种被转换为二进制数字形式，供计算机和现代信息传输方法使用的信息。另一方面，关联数据是一种展现、使用和保留数据元素之间关系的方法。图技术有助于发现传统方法无法发现或分析的数据联系。鉴于大数据在商业洞察上所提供的价值，不同行业都已投资于大数据技术。因此，各行业都呈现出对关联数据的需求，尤其是将员工
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、Source Insight是什么？二、下载安装Source Insight和Snipaste三、使用示例1.新建工程2.常用功能介绍1、Lookup References(查找引用)2、Context Window(上下文窗口)3、Relation Window(关联窗口)4、Jump To Caller（跳转到调
真正的下一代 SIEM 改进了安全操作的每个阶段。它旨在解决与可观察性、合规性和审计相关的所有用例。它还可以加速准确的威胁检测、调查和响应。
原创
2024-06-24 00:50:09
89阅读
AFFiNEhttps://github.com/toeverything/AFFiNEAFFiNE 是个知识库，集存储、集成、管理和创建工作流于一体。v0.1.0 于 2022 年 7 月发布， 9 月就庆祝 GitHub 达到了 1w 星星。AFFiNE 官网上的的广告词：Notion/Miro/Monday 的开源替代版。? 感谢友商，不用过多介绍 AFFiNE，大多数人已经基本清楚七八分它
【Updated @ 2018-3-28：修改错别字，修复原文中失效链接】【摘要】本文首先通过分析SIEM技术的定义，分类及发展历史，阐述了安全事件管理、安全信息管理、日志管理等技术。然后，本文提及了安全集中管理、安全设备管理、安全管理平台（SOC）技术，并分析了他们与SIEM之间的历史和逻辑关系。1、SIEM的发展与成因要说明什么是SIEM（Security Information and Ev
原创
2010-04-04 14:05:45
10000+阅读
点赞
2评论
今天，被人问及LM、SIEM与SOC的异同。我引用了Gartner对于SIEM的定义作为整个回答的基础。其实，在我早先的博文中已经差不多回答过这个问题。如果你觉得那篇文章看起来比较冗长的话，那么，可以直接看看Gartner对于SIEM的官方定义的原文：
Security information and event management (SIEM) technology provides two
原创
2011-11-07 22:09:58
1928阅读
在做网络安全市场调研分析报告这块，老外一直比较会玩，尽管国内的咨询机构和媒体也在快速跟上。针对国外的分析报告，就我个人认可的权威性而言，Gartner自然是排在我心目中第一位的，其次是IDC、Forrester。这类报告的水平很大程度上取决于咨询机构的影响力和分析师的水平。而要说到问卷式调研报告，比较著名的SANS，Ponemon，ESG则基本都是这个套路。这类报告的水平关键在于调研的方法论和参与
原创
2019-06-10 11:20:34
1821阅读
点赞
1评论
日志系统：rsyslog()rsyslog服务： rsyslogd: 系统，非内核产生的信息 klogd：内核，专门负责记录内核产生的日志信息kernel --> 物理终端(/dev/console) --> /var/log/dmesg# dmesg# cat /var/log/dmesg日志需要滚动(日志切割)：messages messages.1 messages.2 mess
转载
2024-07-16 15:52:56
35阅读
【摘要】本文首先通过分析SIEM技术的定义，分类及发展历史，阐述了安全事件管理、安全信息管理、日志管理等技术。然后，本文提及了安全集中管理、安全设备管理、安全管理平台（SOC）技术，并分析了他们与SIEM之间的历史和逻辑关系。
1、SIEM的发展与成因
要说明什么是SIEM（Security Information and Event Management，安全信息与事件管理），必须从SI
转载
精选
2012-02-16 18:51:13
1612阅读
在开始我的个人观点之前，先引用一篇Dark Reading的文章，APT shaping SIEM。转载如下：
Security information and event management tools must catch up with the elusive advanced persistent threat
By Kelly Jackson Higgins【他写过很多SIEM文章
转载
2011-10-17 22:11:55
979阅读
摘要：华为云软件开发生产线DevCloud在市场份额和发展战略两大维度均排名第一，再次位居领导者位置。9月21日 ，国际权威分析师机构IDC发布《IDC MarketScape: 中国 DevOps 平台市场厂商评估，2022》报告。本次报告， IDC从公司规模、产品技术、市场份额以及未来发展战略等维度对众多云厂商进行评估，华为云软件开发生产线DevCloud在市场份额和发展战略两大维度均排名第一
为了方便自己查阅。故做了转载 Web服务器的使用，让用户们实现了局域网内资源的共享，利用Web服务器，用户可以将自己的信息上传到服务器端，不仅实现了共享，而且还有效地达到信息的同步，是一个不错的信息平台。那么在windows7系统下，用户们如何成功地实现web服务器的搭建呢？ windows7搭建web服务器的步骤： 1.打开控制面板，选择并进入“程序”，双击“打开或关闭Windows服
2010年11月12号，NetworkWorld发表了一篇文章——《SIEM部署的最佳实践》，业界同仁给出了他的一些建议。
这些建议主要是针对Verizon2010年的那个DBIR报告中提到的日志缺失造成的严重问题。
至于建议，主要有：
1）先要搞明白你想要什么？
2）Log Everything——【注：我并不赞同】
3）要不要关联分析？
转载
精选
2012-02-16 19:47:44
442阅读
基于云的安全信息和事件管理（SIEM）是一种网络安全解决方案，旨在保护组织免受网络威胁、识别安全威胁并帮助他们遵守严格的数据法规。它利用云计算技术来应对不断变化的网络安全形势和日益复杂的 IT 基础设施所面临的挑战。
原创
2024-08-30 14:22:30
112阅读
