2010年11月12号,NetworkWorld发表了一篇文章——《SIEM部署的最佳实践》,业界同仁给出了他的一些建议。
这些建议主要是针对Verizon2010年的那个DBIR报告中提到的日志缺失造成的严重问题。
至于建议,主要有:
1)先要搞明白你想要什么?
2)Log Everything——【注:我并不赞同】
3)要不要关联分析?根据使用场景和目标的不同,不一定非要关联分析不可的。
4)别指望装好后就可以撒手不管了。这玩意儿是要用的,而且用起来要求还挺高,要有准备。——【注:我以前也多次提及】
5)Report是关键。——【注:老外的Report与国内的报表是有些差别,事实上,应该是“统计分析”,而非国内强调的报表格式和形式】
SIEM部署的几条最佳实践
精选 转载上一篇:日志管理产品
下一篇:SIEM部署失败的五大原因
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
HDFS部署最佳实践
如何部署HDFS。
hdfs 数据 hadoop集群 -
优化您的部署:Docker 镜像最佳实践
探讨通过Docker镜像最佳实践优化部署的关键策略
Docker 镜像 云计算 -
kafka 集群企业部署最佳实践
Kafka 是一款高性能、高可靠性、可水平扩展的分布式消息队列系统
kafka 分布式 原力计划 zookeeper JAVA -
DNS 服务 Unbound 部署最佳实践
通常会导致名称的 NXDOMAIN(在静态区域中),但如果名称已变为空的非终结符(已删除名称下方的域名中仍有数
linux DNS 路由 缓存 配置文件