标签： SIEMonster

为了保护IT环境免受网络攻击并遵守严格的合规标准，安全信息和事件管理（SIEM）系统正在成为越来越多企业实施的安全范例的基石。 有专门的平台提供一体化SIEM解决方案，如LogRhythm，QRadar和ArcSight。这些解决方案当然价格昂贵，特别是在长期和大型企业中，因此越来越多的企业正在寻找开源SIEM平台。 但是，是否有一个包含所有基本SIEM元素的开源平台？ 简单回答是“没有”。没有所...

笔者目前所在的公司，办公网用户端有安装桌管软件，IDC服务器有部署某安全初创公司的EDR产品，综合来看在终端这层做得还算到位，能满足目前业务体量下的安全需求。但是在网络这层，却一直是有缺失的。除了SNMP监控，就几乎没有其他的网络监控工具了。以往出现突发事件，还需要在入口处部署一台机器临时抓包。效率低不说，问题回溯能力几乎没有。 先前部署了一套NetFlow流量分析系统后，算是对内网可视化有从0到...