Description
公司資安團隊每天可能會收到數十到數百個傳入的「警報」,若試圖處理每一則警報的話,很可能發生最主要的問題被大量的小警報掩蓋,導致所謂的告警疲乏,因為他們沒有工具可以確認這是不是「真的」威脅!
Splunk能收集從多雲端環境、IT基礎架構、端點安全產品到所有機器產生的資料,獲得完整的可見度,進而快速偵測、回應及中斷攻擊,並識別安全事件排定優先順序和加以管理,協助資安團隊強化工作流程!
留言告訴我你對這一集的想法: https://open.firstory.me/user/ckwkfd0v6c1uc0958w1gvqwv1/comments
Powered by Firstory Hosting