ما هو الارتباط في ArcSight؟
ما هو الارتباط في ArcSight؟

فيديو: ما هو الارتباط في ArcSight؟

فيديو: ما هو الارتباط في ArcSight؟
فيديو: Что такое корреляция? 2024, شهر نوفمبر
Anonim

أهلا، علاقة هي عملية تتبع العلاقة بين الحدث وفقًا للشرط المحدد في القاعدة. عند حدوث سلسلة من الأحداث التي تطابق الشروط المحددة في قاعدة ما ، يتم استدعاء الأحداث التي تساهم في تلبية الشروط مترابط الأحداث.

وبالمثل قد يتساءل المرء ، ما هو الارتباط والتجميع في ArcSight؟

علاقة هي عملية تتبع العلاقة بين الحدث حسب الشرط المحدد. في حين تجميع هي عملية تجميع الأحداث المتشابهة.

أيضًا ، ما هو التطبيع في ArcSight؟ تطبيع هي عملية أخذ القيم الواردة في حدث ما وتخطيطها في مخطط معياري. ال ArcSight يتكون تنسيق CEF من أكثر من 400 حقل في مخططه يمكن تعيين بيانات السجل إليها.

ما هو الارتباط في سيم؟

يجب أن تقوم الأجهزة المختلفة في شبكتك بإنشاء سجلات أحداث يتم إدخالها في ملف سيم النظام. أ ارتباط SIEM حكم يقول الخاص بك سيم النظام الذي يمكن أن يكون تسلسل الأحداث مؤشراً على حالات شاذة قد تشير إلى نقاط ضعف أمنية أو هجوم إلكتروني.

ما هو التجميع في سيم؟

تجميع هي عملية نقل البيانات وملفات السجل من مصادر مختلفة إلى مستودع مشترك. عملية تجميع - يعد تجميع هذه الأحداث المتباينة في مستودع مشترك - أمرًا أساسيًا لإدارة السجلات وأكثرها سيم المنصات.

موصى به: