Search
台灣每月遭受高達1.5億次以上的網路攻擊，高於全球平均！
#國研院國網中心 為有效監控及阻斷日益頻繁的資安攻擊，規劃建置 #下一代資訊安全維運中心 ，強化資安事件的偵測與回應效率✨
SYSTEX協助導入新一代 #SIEM安全性資訊與事件管理系統，以及 #SOAR資安事件自動化調度與回應系統後，便透過自動化響應處理，有效協助提升資安事件處理效率20％！SYSTEX也希望未來能進一步協助導入 #AI預警功能，更快找出未知威脅，捍衛國家核心研究資產！💪
https://tw.systex.com/case-soc/
微軟 Azure Sentinel 被Gartner評為2021年安全資訊與事件管理(SIEM)魔力象限遠見者(Visionary)
【回顧過往歷程，微軟再造資安創新】
⚡2019 年，我們發布 Azure Sentinel 公有雲上首個雲端原生 SIEM！協助 9,000+ 個企業客戶，像 MVP Healthcare、ASOS、LinkedIn，助其資安團隊達到敏捷性的安全分析與應變！
⚡2021年，我們在投資領域實現關鍵創新：
🔹擴展跨所有安全性資產、平台和雲端的可見性，持續開發資安解決方案
🔹自動化創新，實現效率和更快速的回應
🔹利用解決方案，幫助資安團隊更快速地部署整合與使用案例
🔹SecOps 整合 SIEM 和 XDR，讓用戶在調查時流暢地進行樞紐分析
🔹實現機器學習的普及化，透過自行定義的機器學習異常，用於偵測和威脅搜捕，提高安全性分析人員的效率
了解更多 魔力象限遠見者 文章
https://aka.ms/visionary-gartner
🎉🎉🎉微軟 Azure Sentinel 被 Gartner 評為 2021 年安全資訊與事件管理 (SIEM) 魔力象限遠見者 (Visionary)
【回顧過往歷程，微軟再造資安創新】
🔹2019 年，我們發布 Azure Sentinel👉 公有雲上首個雲端原生 SIEM！協助 9,000+ 個企業客戶，像 MVP Healthcare、ASOS、LinkedIn，助其資安團隊達到敏捷性的安全分析與應變！
🔹2021年，我們在投資領域實現關鍵創新：
✅擴展跨所有安全性資產、平台和雲端的可見性，持續開發資安解決方案
✅自動化創新，實現效率和更快速的回應
✅利用解決方案，幫助資安團隊更快速地部署整合與使用案例
✅SecOps 整合 SIEM 和 XDR，讓用戶在調查時流暢地進行樞紐分析
✅實現機器學習的普及化，透過自行定義的機器學習異常，用於偵測和威脅搜捕，提高安全性分析人員的效率
了解更多✨魔力象限遠見者✨文章
👉 https://aka.ms/visionary-gartner
#Microsoft #Cybersecurity #AzureSentinel
微軟SIEM系統Azure Sentinel在上個月登陸台灣。微軟資安長希望透過其AI與大數據分析，降低資安事件誤判機率，加速傳統SIEM市場的轉型。 ... <看更多>
【開啟企業 資安 監控零死角新視野：insight IDR】 本次講座將介紹 SIEM 平台 ... 的 資安 能量提供7×24的 資安 監控服務，對重要安全警報提供技術支援及 事件 ... ... <看更多>
siem 資 安 事件 在 [閒聊] 2017.W39 - SIEM (資安事件管理平台) - 看板NetSecurity 的推薦與評價
2017.W39 - SIEM (資安事件管理平台)
> 躺平的時候突然驚醒 原來昨天忘記做重要的事情了
## 前言 ##
Log 很重要 Log 很重要 Log 很重要
因為很重要 所以要說三次
有多重要？
駭客做完事情之後都會清 Log 所以 Log 保全很重要
## 內容 ##
不少企業級的服務都會有相對應的日誌管理 (Log Mamager) 系統
用來記錄軟硬體上的各種操作記錄
在很多需要稽核的場景中 Log 的保存是一個很重要的工作
像是一個檔案被惡意的刪除 檔案存取的 Log 就可以用來舉證
到底是 1) 檔案系統 (File System) 不穩定 2) 軟體的 Bug 還是 3) 惡意攻擊者
SIEM [0] 則是更加進階的功能與服務
他提供即時分析 (real-time analysis) 相關的資安事件並且提供相關警訊
在 LM 階段 SIEM 可以收集到各種安全相關的 Log
而 SIEM 則可以利用紀錄整合的能力 深度分析潛在的攻擊威脅
像是一個惡意攻擊者
1. 隨機挑選內網的機器並且嘗試低限度攻擊
2. 針對有明顯漏洞的機器進行攻擊
在 LM 階段 如果無法整合所有機器上的存取紀錄 就無法及早阻擋攻擊
而 SIEM 則可以收集各種系統日誌 整理、判斷、分析其中潛在的攻擊模式
～ 以下開放原廠來推銷產品～
[0]: https://cs.wikipedia.org/wiki/SIEM
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.193.122.171
※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1506443508.A.3F2.html
... <看更多>