Elastic在套装软体加入SIEM网路安全工具
互联网2021-02-21 18:05:22
最佳答案
Elasticsearch的维护企业Elastic推出SIEM(Security Information and Event Management)测试版,这项新的网路安全工具现作为Elastic Stack 7.2套装软体一部分,免费提供给用户使用。
原本是企业内部储存库搜寻引擎的Elasticsearch,现在被应用成为Elastic SIEM核心分析网路威胁,其整合了资料视觉化工具Kibana,并提供三大主要功能,用户可以监控主机以及来自网路的资料,并发现潜在的安全危胁。
Elastic SIEM三大功能分别为时间轴事件检视器、主机安全事件分析以及网路安全事件分析。时间轴事件检视器可让用户调查潜在违规行为,用户可以建构查询,加入像是对象以及来源等条件,找出使用不当应用程式的组织成员,并留存违规证据,作为说明的资料。
在时间轴事件检视器查询到的资料,可以在另外两个功能的仪表板中检视,主机安全事件分析除了能够追蹤来自伺服器的活动外,也能检视时间轴事件检视器的查询资料集,而网路安全事件分析功能,则能让用户监控网路指标,掌握企业网路流量等状况,也能显示来自时间轴事件检视器的相关网路事件资料。
Elastic提到,他们会继续扩充Elastic SIEM的功能,加入分析终端使用者行为的工具,以及基于规则的可疑行为自动标记功能,并整合威胁情报来源。
免责声明:本文为转载,非本网原创内容,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
猜你喜欢
最新文章
- DNF搬砖最佳宠物搭配指南
- DNF白金徽章变现攻略:如何巧妙出售白金徽章
- 寒潮蓝色预警:近两日最低气温 0℃线南压至江南南部至贵州南部和云南北部一带
- DNA 纳米机器人:可改造人造细胞,推动合成生物学发展
- 新型巨型里德伯原子成为精准量子温度计
- 《生化危机9》重大爆料:里昂确定回归主角,吉尔缺席引热议
- 广东:到 2027 年 绿色低碳循环经济体系基本建成
- 2024 财年美国对外军售额创历史新高:背后的战略与影响
- 离子阱量子计算在近年实现双码纠错
- 这次与肯德基的全新联动,星铁再次硬控玩家热情?
- 新年多城土地市场回温:杭州单价地王纪录 3 个月内两度被打破,民企恢复拿地
- 扎克·克雷格执导新版《生化危机》电影,发行权引多家大公司激烈争夺
- 广东:积极推进煤炭消费控制,全力构建以新能源为主体的新型电力系统
- 广东:到 2027 年,全力构建绿色低碳循环经济体系
- 长三角铁路春运再创佳绩:昨日发送旅客 310.2 万人次
- 海通策略:2025 年政策见效下市场望步入基本面驱动新阶段,结构上科技制造确定性更强
- 《最终幻想14》水晶世界青魔法师职业任务全攻略
- 上海:推出乡村振兴领域优秀博士后创新计划,打造高潜力创新人才‘储备库’
- 春节机票价格跳水至百元,航司退差价政策各异引关注
- 浙江:到 2030 年,LNG 年接收能力达 4250 万吨
- 上海:启动乡村振兴博士后创新计划,打造高潜力人才‘蓄水池’
- 币界网晚讯速递:SHIB币价攀升至0.00002044美元,日内涨幅达2.10%
- 不知火舞《街霸6》惊艳换衣秀,细节之处尽显匠心,玩家为之痴狂
- 中国汽车:奋力争夺超豪华市场入场券