Elastic在套装软体加入SIEM网路安全工具
互联网2021-02-21 18:05:22
最佳答案
Elasticsearch的维护企业Elastic推出SIEM(Security Information and Event Management)测试版,这项新的网路安全工具现作为Elastic Stack 7.2套装软体一部分,免费提供给用户使用。
原本是企业内部储存库搜寻引擎的Elasticsearch,现在被应用成为Elastic SIEM核心分析网路威胁,其整合了资料视觉化工具Kibana,并提供三大主要功能,用户可以监控主机以及来自网路的资料,并发现潜在的安全危胁。
Elastic SIEM三大功能分别为时间轴事件检视器、主机安全事件分析以及网路安全事件分析。时间轴事件检视器可让用户调查潜在违规行为,用户可以建构查询,加入像是对象以及来源等条件,找出使用不当应用程式的组织成员,并留存违规证据,作为说明的资料。
在时间轴事件检视器查询到的资料,可以在另外两个功能的仪表板中检视,主机安全事件分析除了能够追蹤来自伺服器的活动外,也能检视时间轴事件检视器的查询资料集,而网路安全事件分析功能,则能让用户监控网路指标,掌握企业网路流量等状况,也能显示来自时间轴事件检视器的相关网路事件资料。
Elastic提到,他们会继续扩充Elastic SIEM的功能,加入分析终端使用者行为的工具,以及基于规则的可疑行为自动标记功能,并整合威胁情报来源。
免责声明:本文由用户上传,如有侵权请联系删除!
猜你喜欢
最新文章
- 中国好声音如果没有你李昊瀚(山野中国好声音李昊瀚唱的那么好为什么淘汰)
- 被套的尺寸是多少(被套尺寸一般是多少简介介绍)
- 怪物x联盟复刻版攻略(怪物x联盟复刻祥云马)
- 阳历是快的还是慢得(快的和慢的哪个是阳历简介介绍)
- 英雄联盟赵信特战先锋(特战先锋德邦总管赵信)
- 凤凰传奇有一首歌叫什么(凤凰传奇有一首歌歌词有)
- 为什么腾讯视频看不了直播(腾讯lpl视频看不了怎么办)
- Blue(Da(Ba Dee) 歌词)
- 联想z475开机黑屏(联想Z475开机超慢怎么回事)
- 吴建豪舞林大会跳的舞(2011舞林大会吴建豪怎么没有看见进复赛)
- 海清结婚了吗现在怎么样了(海清结婚了吗)
- 开十字绣店到哪里进货(开十字绣店在哪里进货怎么进货呢)
- 卫庄大战六剑奴是哪一集(卫庄哪集说的六剑奴是值得一战的对手)
- 微信六年来第一次开始“变脸”为什么
- iphone怎么看已连接wifi密码(iPhone怎么越狱啊)
- 求K233次列车(15车厢的座位号)
- 能链综合能源港里的充电站为何成为香饽饽
- 鸡蛋怎么做比较有营养(鸡蛋怎么做比较好吃)
- lol手游霞怎么出装(LOL新英雄霞与洛逆羽霞如何出装霞怎么出装)
- 穿越火线什么时候上架(穿越火线什么时候能玩)
- 北比臼舅怎么读(北比臼日怎么读)
- 创世之柱任务有什么用(创世之柱任务怎么做)
- 徐磊的歌曲(写给你的歌 徐磊乐演唱作品)
- 广州市经济适用住房准购证明怎么办理(如何取得广州市经济适用住房准购证明)