はてなブックマーク

SIEM is 何？ Security Information and Event Managementの略で、わかりやすくいうと、ネットワークデバイスや、サーバの吐き出す各種のログを一元管理して、脅威を把握する製品でIBMとかのベンダーが、販売しています。 AIを使っている？Cylanceを触ってみたいな・・・ 何でOSSで探してるの？ 個人でOracle使おうとか私はあまり思わないけど、MySQLならちょっと触ってみようかなと思うこともあるから。 ちなみにDBは苦手です。 そのうち個人で運用している環境もOSSのSIEMで見てみようと思っています。 ググってみた SIEM OSSとかでググったら、FutureSIEMと、AlienVault OSSIMを見つけましたが、FutureSIEMの内容がよくわからず、AlienVault OSSIMについて検証していこうと思います。 投稿数分