Τι είναι η κανονικοποίηση και η συγκέντρωση στο Siem;
Τι είναι η κανονικοποίηση και η συγκέντρωση στο Siem;

Βίντεο: Τι είναι η κανονικοποίηση και η συγκέντρωση στο Siem;

Βίντεο: Τι είναι η κανονικοποίηση και η συγκέντρωση στο Siem;
Βίντεο: Η ρητορική μίσους στο διαδίκτυο και ο ρόλος της εκπαίδευσης 2024, Νοέμβριος
Anonim

Δεδομένα Ομαλοποίηση

Εάν η διαδικασία του συσσωμάτωση είναι η συγχώνευση ανόμοιων ροών συμβάντων σε μια κοινή πλατφόρμα, ομαλοποίηση πηγαίνει ένα βήμα παραπέρα μειώνοντας τις εγγραφές σε απλά κοινά χαρακτηριστικά συμβάντων.

Εδώ, τι είναι η κανονικοποίηση στο Siem;

SIEM Εκδήλωση Ομαλοποίηση Καθιστά τα ανεπεξέργαστα δεδομένα σχετικά τόσο με τους ανθρώπους όσο και με τις μηχανές. Εκδήλωση ομαλοποίηση συνίσταται στη διάσπαση κάθε πεδίου ενός πρωτογενούς συμβάντος σε μεταβλητές και στο συνδυασμό τους σε προβολές που σχετίζονται με τους διαχειριστές ασφαλείας.

Επίσης, γνωρίζετε, τι είναι η συσχέτιση και η συγκέντρωση στο Siem; Σχετικά με: τι είναι συσχέτιση και συνάθροιση Συσχέτιση είναι η διαδικασία παρακολούθησης της σχέσης μεταξύ γεγονότος σύμφωνα με την καθορισμένη συνθήκη. Ενώ συσσωμάτωση είναι η διαδικασία για τη συγκέντρωση παρόμοιων γεγονότων. συσσωμάτωση μπορεί να χρησιμοποιηθεί σε συσχέτιση.

Έτσι ακριβώς, τι είναι η κανονικοποίηση στο ArcSight;

Ομαλοποίηση είναι η διαδικασία λήψης τιμών που περιέχονται σε ένα συμβάν και αντιστοίχισής τους σε ένα τυποποιημένο σχήμα. ο ArcSight Η μορφή CEF αποτελείται από 400+ πεδία στο σχήμα της στα οποία μπορούν να αντιστοιχιστούν τα δεδομένα καταγραφής.

Τι είναι η συνάθροιση στο ArcSight;

Συσσωμάτωση επιτρέπει τη συγκέντρωση πολλών παρόμοιων συμβάντων σε ένα συμβάν. είναι σαν έξυπνη συμπίεση. Μπορεί να συγκεντρώσει έως και 10000 συμβάντα σε 1 συμβάν. Αυτό σημαίνει ότι μπορείτε να μειώσετε τα εισερχόμενα EPS έως και 10000 φορές.

Συνιστάται: