SIEM部署的几条最佳实践
2010-11-30 20:59
134 查看
2010年11月12号,NetworkWorld发表了一篇文章——《SIEM部署的最佳实践》,业界同仁给出了他的一些建议。
这些建议主要是针对Verizon2010年的那个DBIR报告中提到的日志缺失造成的严重问题。
至于建议,主要有:
1)先要搞明白你想要什么?
2)Log Everything——【注:我并不赞同】
3)要不要关联分析?根据使用场景和目标的不同,不一定非要关联分析不可的。
4)别指望装好后就可以撒手不管了。这玩意儿是要用的,而且用起来要求还挺高,要有准备。——【注:我以前也多次提及】
5)Report是关键。——【注:老外的Report与国内的报表是有些差别,事实上,应该是“统计分析”,而非国内强调的报表格式和形式】
相关文章推荐
- SIEM部署的几条最佳实践
- SSL/TLS部署最佳实践
- Python项目自动化部署最佳实践@搜狐 | the5fire的技术博客
- 数据库设计的几条最佳实践
- smokeping安装部署最佳实践
- 再谈实施SIEM的最佳实践
- 打造立体化监控体系与APM最佳实践系列 --Zipkin部署与使用
- kubernetes最佳实践(一) - 集群部署
- Docker持续部署图文详解 | 高效运维最佳实践06
- 数据库设计的几条最佳实践
- CentOS 安装 mono +jexus 【asp.net网站部署到linux服务器最佳实践】
- Express 开发与部署最佳实践
- kubernetes最佳实践(二) - dashboard ui和heapster监控部署
- 掌握OpenStack部署的最佳实践 打破部署失败的魔咒
- Spring Boot 最佳实践(二)集成Jsp与生产环境部署
- 关于蓝绿部署、滚动发布、灰度发布的介绍以及最佳实践
- Asp.NetCore程序发布到CentOs(含安装部署netcore)--最佳实践
- kubernetes最佳实践(三) - kubedns部署
- piwik安装部署最佳实践