什麼是SIEM

Security Information and Event Management。集中收集所有設備日誌，統一分析和告警。

核心功能

日誌採集；日誌存儲；關聯分析；實時告警；合規報表。

常見方案

開源ELK Stack；Splunk商業方案；自建日誌平台。

聲明：本站文章均來源於原創、轉載、AI生成等渠道，如有版權及其他問題，請點擊反饋，我公司會盡快查實並處理。

# Web # 入門 # API # Git # SQL # Python # HTTPS # Docker