SIEM

OSSEC(HIDS)安装与使用(ubuntu16.04)

它将HIDS（基于主机的入侵检测），日志监控，安全事件管理（SIM）/安全信息和事件管理（SIEM）的所有方面混合在一起，形成一个简单，强大且开源的解决方案。
杨赟快跑·2020-01-08 00:54

SIEM指南:安全信息和事件管理工具的全面视图

来源：https://www.esecurityplanet.com/network-security/security-information-event-management-siem.html安全信息和事件管理
Threathunter·2020-01-01 02:10

6种开源的SIEM工具

来源：https://logz.io/blog/open-source-siem-tools/SIEM系统有助于保护IT环境免受网络攻击，并遵守日益严格的合规性标准，它正在成为越来越多的组织实现的安全范例的基石
Threathunter·2019-12-27 12:59

将ELK堆栈用于SIEM

在优锐课的java学习分享中，了解如何将ELK堆栈（最流行的开源日志分析和管理平台）用于SIEM系统中的日志数据。分享给大家参考学习任何SIEM系统的核心都是日志数据。很多。
wx5deb0084464f6·2019-12-27 10:11

【转】什么是SIEM？

来源：https://logz.io/blog/what-is-siem/SIEM(安全信息和事件管理)是一个由不同的监视和分析组件组成的安全和审计系统。
sinolover·2019-12-27 09:46

日志服务与SIEM（如Splunk）集成方案实战

背景信息目标本文主要介绍如何让阿里云日志服务与您的SIEM方案(如Splunk)对接,以便确保阿里云上的所有法规、审计、与其他相关日志能够导入到您的安全运维中心（SOC）中。
阿里云云栖号·2019-12-20 00:04

Signal Sciences 下一代WAF

产品概念下一代的概念，于安全行业并不罕见，用在技术推陈出新和颠覆市场的领域，比如业界最为成功的案例之一—PaloAlto的下一代防火墙，以及现今热词“下一代SIEM”。那
Viola_Security·2019-10-15 12:11

深度学习OSSIM关联分析（附源码注解）

这里用到一种技术叫做关联分析，他也是SIEM（SecurityInformationEventManagement安全信息和事件管理）系统中最常见的事件检测手段，这并不是什么新鲜事物，20年前就已经有人提出来了
ossimcn·2019-09-30 16:35

深度学习OSSIM关联分析（附源码注解）

这里用到一种技术叫做关联分析，他也是SIEM（SecurityInformationEventManagement安全信息和事件管理）系统中最常见的事件检测手段，这并不是什么新鲜事物，20年前就已经有人提出来了
李晨光·2019-09-20 11:22

日志易SOC/SIEM实践分享

本文来自微信公众号日志易，https://mp.weixin.qq.com/s/wqLj9B4LTl2vfkrZcguYGAhttps://mp.weixin.qq.com/s/2q4d8Oj9VwifiiDMH5uQQA大家好，很荣幸能在这里和大家做一个安全方面的分享。最近护网比较热，等保2.0兴起，安全的话题一提再提，相信大家也对企业安全建设有了一些心得，可能还有一些困惑。日志易最近做了不少护
日志易官方·2019-08-19 15:28

超能打的日志管理软件，不服来战！

本篇文章我们将讨论SIEM解决方案的另一个非常重要的因素:集成合规性管理。现如今，数据泄露的情况愈来愈严重，以及企业每天还要面对各种的网络***合规要求也越来越严格。
1ManageEngine·2019-07-26 16:05

一份调研报告显示SIEM的未来发展十分乐观

在做网络安全市场调研分析报告这块，老外一直比较会玩，尽管国内的咨询机构和媒体也在快速跟上。针对国外的分析报告，就我个人认可的权威性而言，Gartner自然是排在我心目中第一位的，其次是IDC、Forrester。这类报告的水平很大程度上取决于咨询机构的影响力和分析师的水平。而要说到问卷式调研报告，比较著名的SANS，Ponemon，ESG则基本都是这个套路。这类报告的水平关键在于调研的方法论和参与
叶蓬·2019-06-10 11:34

S21 Aufgabe 1 TestDaF Mündlicher Ausdruck

Situationsbeschreibung:SiemüssenvonMünchennachBerlinumziehenundbenötigendafüreinenUmzugswagen.DeshalbrufenSiebeieinerUmzugsfirmaan.Aufgabenstellung
YANA爱德语·2019-05-30 17:56

《开源安全运维平台OSSIM疑难解析--入门篇》 课后习题

/etc/ossim/agent/config.cfg2．SIEM全称是什么？（）A．安
李晨光·2019-02-10 16:10

日志服务与SIEM（如Splunk）集成方案实战

背景信息目标本文主要介绍如何让阿里云日志服务与您的SIEM方案(如Splunk)对接,以便确保阿里云上的所有法规、审计、与其他相关日志能够导入到您的安全运维中心（SOC）中。
阿里云云栖社区·2019-01-22 00:00

SIEM在PCI DSS和安全等级保护合规性中的作用

日志管理是IT安全专家多年来所强调的，SIEM解决方案已
1ManageEngine·2019-01-16 16:18

ManageEngine（Log360）连续三年获Gartner认可

加利福尼亚州普莱森顿-2019年1月8日-实时IT管理公司ManageEngine今天宣布，它已获得认可于Gartner2018安全信息和事件管理魔力象限（SIEM）。
1ManageEngine·2019-01-15 16:49

Gartner：2018年SIEM（安全信息与事件管理）市场分析

2018年12月3日，Gartner正式对外发布了2018年SIEM市场魔力象限分析报告。新的市场竞争格局基本成型，SIEM产品越来越注重威胁检测和响应，尤其是新型的检测方法和响应方式。
叶蓬·2018-12-17 09:12

OSSIM服务端口说明

1.背景当Sensor和Server之间无法通讯时会造成以下子系统无法显示数据：ØDashboards仪表盘ØAnalysis→SIEMØVulnerabilities漏洞扫描无法正常工作ØProfiles
李晨光·2018-09-25 09:11

威胁情报基础：爬取、行走、分析（Part 1）

过去我们所理解的威胁情报就是“威胁数据→SIEM（安全信息与事件管理）→安全保障”，而这个过程中只有少数东西需要分析。
FLy_鹏程万里·2018-09-17 16:22

用OSSIM平台轻松发现“心脏出血”漏洞

首先登陆OSSIM平台的WebUI界面，打开SIEM控制台菜单。我们通过数据源插件过滤，
李晨光·2018-04-22 22:54

OSSIM安装注意事项

OSSIM安装注意事项1.如何选择OSSIM版本SIEM(安全信息和事件管理)是软件和服务的组合，是安全信息管理和安全事件管理的融合体。
李晨光·2018-04-17 21:20

从SIEM&AI到SIEM@AI | AI构建下一代企业安全大脑

摘要SIEM是企业安全的核心中枢，负责收集汇总所有的数据，并结合威胁情报对危险进行准确的判断
钱曙光·2018-04-17 17:09

2017网络安全产业研究报告学习笔记

***检测与防御、安全网关（UTM）、Web应用防火墙（WAF）、防病毒、数据防泄露等统一威胁管理、应用安全、×××、数据防泄露安全管理：身份管理与访问控制、内容安全管理、终端安全管理、安全事件管理（SIEM
Alyoyojie·2018-03-20 15:45

OSSEC文档——开始使用OSSEC

它将HIDS(基于主机的入侵检测)、日志监视和安全事件管理(SIM)/安全信息和事件管理(SIEM)的所有方面整合在一个简单、强大且开源的解决方案中。优点：法规遵循需求OSSEC帮助客
vigel1990·2018-02-27 15:12

【网络安全】年复一年，中国的SIEM终于迈出了这一步

0从2005年开始，Gartner每年都会发布一份关于SIEM的报告，今年同样不例外。12月份，这份一次次推迟发布的研究报告终于浮出了水面。
z1y492vn3zyd9et3b06·2017-12-29 00:00

Gartner：2017年SIEM（安全信息与事件管理）市场分析

在Gartner眼中，SIEM已经是一个成熟市场。但这个市场依然十分活跃：客户需求在变化，市场格局也在变化，技术革新也在不断重塑SIEM自身。
叶蓬·2017-12-06 23:10

开源USM-AlienVault OSSIM

主要从事SIEM(SOC)相关业务。主要商业模式是推广开源的OSSIM，并提供服务收费。另自建SOC中心，号称CloudSIEM。2、产品情况有三种产品：OpenSourceSIM、
lnredone·2017-12-03 16:14

再谈SIEM和安全管理平台项目的失败因素（1）

LastModified@2017-11-21上周，在一个群里又看到人们在讨论SIEM、安管平台和SOC的话题，还夹杂着态势感知的话题，论调无外乎是比较悲观的和负面的。为什么会这样？
叶蓬·2017-11-20 12:32

UG实体模型怎么修改默认颜色?

首先我们找到UG安装文件，D:\ProgramFiles\siem
佚名·2017-08-22 11:33

【安全牛学习笔记】漏洞概念

定义扫描方式内容和目标(2).信息管理格式化信息,并进行筛选、分组、定义优先级能力需求:资产分组、指定所有者、向所有者报告漏洞(3).信息输出向不同层级的人群展示足够的信息量能力需求:生成报告、导出数据、与SIEM
安全牛课堂·2017-07-12 14:08

微软威胁情报中心总经理的十句话——From John Lambert——太精辟了.......

SIEM?Threatintelligencefeeds?It'syouranalystteam.最重要的网络安全开支是什么？传感器类设备？安全信息和事件管理？威胁情报来源？
然然粑粑·2017-06-30 14:00

Ponemon：优化SIEM时所面临的挑战

这份针对全球（尤其是美国）559个使用SIEM人士的调查显示，41%的人表示他们经常使用SIEM来进行事件响应，26%的受访者参与了SIEM管理。
叶蓬·2017-03-04 13:59

Splunk连续四年入围 Gartner SIEM 领导者魔力象限

SANFRANCISCO–August15,2016–SplunkInc.(NASDAQ:SPLK),provideroftheleadingsoftwareplatformforreal-timeOperationalIntelligence,todayannouncedithasbeennamedaleaderinGartner’s2016MagicQuadrantforSecurityInf
heijunmasd·2016-10-24 10:46

Gartner：2016年SIEM（安全信息与事件管理）市场分析

2016年8月10日，Gartner发布了2016年度的SIEM市场分析报告（MQ幻方图）。Gartner认为，***检测与响应成为了驱动SIEM市场蓬勃发展的主导驱动力。
叶蓬·2016-08-18 23:19

开源管理系统OSSIM设置

ssim5.0在4月20号由Alienvault公司对外发布，它从2003年诞生到现在，经历了十多年的不断锤炼，目前已经是一款成熟的开源SIEM产品，以下是OSSIM在内网监控中发挥作用的截图（点击每张截图均可放大
English0523·2016-05-30 13:00

如何评估大数据安全分析产品

大数据安全分析技术融合了大数据的可扩展性，并将其与AdvancedAnalytic和安全事件管理系统（securityeventandincidentmanagementsystems，SIEM）结合起来
张天雷·2016-04-26 00:00

最新OSSIM改装平台DEMO WebUI

最新OSSIM平台DEMOWebUIOSSIM是一款优秀的开源安全事件管理平台，笔者用它开发各种SIEM系统，以下图片展示的就是其中一种。
李晨光·2016-03-11 22:50

SIEM、SOC、MSS三者的区别与联系

SIEM、SOC、MSS三者的区别与联系前言SIEM和SOC在国内并不是一个新兴的名词，相反在国内安全圈内经过了10余年的挣扎，SIEM已经趋于成熟，但是SOC仍处于一个鸡肋的位置，我认为其主要原因在SOC
ricktang·2016-01-27 17:54

SIEM、SOC、MSS三者的区别与联系

SIEM、SOC、MSS三者的区别与联系前言SIEM和SOC在国内并不是一个新兴的名词，相反在国内安全圈内经过了10余年的挣扎，SIEM已经趋于成熟，但是SOC仍处于一个鸡肋的位置，我认为其主要原因在SOC
ricktang·2016-01-27 17:54

CybersecurityVentures：中小企业将是SIEM市场增长的下一波热点

CybersecurityVentures在2016Q1的一个报告中指出，中小企业将是SIEM市场增长的下一波热点。网安战略群发布了该报告的中文版。
叶蓬·2016-01-25 12:06

CybersecurityVentures：中小企业将是SIEM市场增长的下一波热点

CybersecurityVentures在2016Q1的一个报告中指出，中小企业将是SIEM市场增长的下一波热点。网安战略群发布了该报告的中文版。
叶蓬·2016-01-25 12:06

评判SIEM的七条标准

近期TT发布了KarenScarfone的针对SIEM产品选型的一系列分析文章，其中谈及了她眼中的7条SIEM评判标准。这7条标准分别是：1）支持多少种类型和厂商的日志源？――这个不必多言。
叶蓬·2016-01-24 21:06

评判SIEM的七条标准

近期TT发布了KarenScarfone的针对SIEM产品选型的一系列分析文章，其中谈及了她眼中的7条SIEM评判标准。这7条标准分别是：1）支持多少种类型和厂商的日志源？——这个不必多言。
叶蓬·2016-01-24 21:06

OSSIM连续4年进入Gartner信息安全与事件管理（SIEM）魔力象限

OSSIM连续4年进入Gartner信息安全与事件管理（SIEM）魔力象限    开源的OSSIM系统，从2012年起连续4年进入Gartner信息安全与事件管理（SIEM）魔力象限。   
李晨光·2016-01-03 10:24

OSSIM连续4年进入Gartner信息安全与事件管理（SIEM）魔力象限

OSSIM连续4年进入Gartner信息安全与事件管理（SIEM）魔力象限    开源的OSSIM系统，从2012年起连续4年进入Gartner信息安全与事件管理（SIEM）魔力象限。   
李晨光·2016-01-03 10:24

OSSIM连续 7 年进入Gartner信息安全与事件管理（SIEM）魔力象限

OSSIM连续7年进入Gartner信息安全与事件管理（SIEM）魔力象限开源的OSSIM系统，从2012年起连续7年进入Gartner信息安全与事件管理（SIEM）魔力象限。
李晨光·2016-01-03 10:24

10款免费的企业级安全监控工具

2、OSSIM OSSIM是Open Source Security Information Management（开源安全信息管理）的缩写，它具有完整的SIEM功能，提供了一个开源检测工具程序包和一个关联引擎
·2015-11-12 18:06

SIEM思考

https://securosis.com/blog/comments/understanding-and-selecting-siem-log-management-introduction/  
·2015-11-11 08:32

SysLog解析

SysLog的标准是RFC3164描述的，但是很多厂家的日志都没有完全遵守这个标准，因此在SIEM和SEM中，日志解析就是第一个要面对的问题，因此，就我所看到的大部分SOC厂家（国内和国外）都需要针对不同的厂家
·2015-11-11 02:17
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他