一 主要功能: 从数据源设备收集安全事件 将所有不同数据源的安全事件进行格式统一 对安全事件进行过滤,节省资源 对事件进行合并然后传送给manager,以提高事件处理效率,减少事件处理时间 二 标准SmartConnector类型 File Connectors Database Connectors Scanne
ArcSight系统由事件采集模块,实时分析管理模块、数据库存储模块、控制台模块组成 Ø SmartConnectors负责从网络设备、主机、应用等资产收集事件,能够对事件进行格式统一、过滤、合并等操作,然后传输给Manager Ø Manager负责对SmartConnectors传输过
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号