SIEM

SIEM собирают журналы и события из различных источников, сопоставляют их и выявляют признаки атак и нарушений. Системы используются в SOC и других процессах мониторинга информационной безопасности.

Публикации по теме
Все материалыТолько статьи