为什么需要日志审计
出了安全事件要追溯，需要完整的日志记录。合规要求也需要日志留存。
SIEM 平台
集中收集各种设备、系统、应用的日志，统一分析，发现异常行为自动告警。
常见产品
开源：ELK Stack、Graylog。商业：Splunk、QRadar。云：阿里云 SLS。
声明：本站文章均来源于原创、转载、AI生成等渠道，如有版权及其他问题，请点击反馈，我公司会尽快查实并处理。
出了安全事件要追溯，需要完整的日志记录。合规要求也需要日志留存。
集中收集各种设备、系统、应用的日志，统一分析，发现异常行为自动告警。
开源：ELK Stack、Graylog。商业：Splunk、QRadar。云：阿里云 SLS。
声明：本站文章均来源于原创、转载、AI生成等渠道，如有版权及其他问题，请点击反馈，我公司会尽快查实并处理。