从日志、事件中“掘金”

摘要

导读 本文将推荐一些供安全专家挖掘日志数据、安全事件信息及其它监视数据的方法，帮助企业和安全专家利用工具和最佳方法来更有效地分析安全信息，从而识别并阻止威胁或损害。企业每天都处于数据海洋中。企业网络、服务器、个人计算设备、应用程序都要产生大量的日志和数据，但这些数据给安全团队带来极大的挑战，在数据的海洋中，IT并不知道哪些重要。即IT被淹没在了汹涌的数据中。企业和安全团队更渴望可操作的数据。