搜索结果
跳到导航
跳到搜索
- | 1. '''监控''' | 实时监控API流量，收集安全日志。 | API网关, IDS/IPS, SIEM | …9 KB（271个字） - 2025年3月15日 (六) 10:05
- …、分析和关联来自各种来源的安全数据，包括 API 日志。您可以使用 SIEM 系统来创建自定义的告警规则，并对 API 安全事件进行实时监控。常见的 SIEM 系统包括 Splunk、Elasticsearch 和 QRadar。 …M 系统：** 在 SIEM 系统中，创建一个规则，该规则扫描 API 日志，查找交易金额超过 10,000 USDT 的事件。当检测到此类事件时，SIEM 系统会发送告警。 …11 KB（164个字） - 2025年3月16日 (日) 14:14
- * **安全信息和事件管理 (SIEM) 系统:** SIEM 系统收集、分析和关联来自各种来源的安全日志，例如 AP 2. **选择合适的工具:** 选择适合您需求的 API 网关、IDS、IPS、SIEM 系统和密钥管理系统。考虑因素包括成本、性能、可扩展 …10 KB（194个字） - 2025年3月15日 (六) 10:28
- | || 安全信息和事件管理 (SIEM) || 使用 SIEM 系统收集、分析和关联安全事件。|| 提高安全事件响应效 * '''安全信息和事件管理 (SIEM)：''' 使用 SIEM 系统收集、分析和关联安全事件，提高安全事件响应效率 …9 KB（288个字） - 2025年3月16日 (日) 11:01
- | [[安全分析师]] || 监控安全事件、分析攻击模式、评估风险、编写安全报告。|| 熟悉网络安全、漏洞分析、入侵检测、日志分析、SIEM系统。 * 部署安全监控工具，例如[[入侵检测系统]] (IDS)、[[入侵防御系统]] (IPS)、[[安全信息和事件管理系统]] (SIEM)。 …10 KB（187个字） - 2025年3月15日 (六) 09:21
- API SEM 工具通常与[[安全信息和事件管理 (SIEM)]] 系统集成，以提供更全面的安全视图。 * **集成性:** 工具需要与您现有的安全基础设施集成，例如SIEM系统、防火墙和入侵检测系统。 …10 KB（256个字） - 2025年3月16日 (日) 13:50
- …10 KB（271个字） - 2025年3月15日 (六) 09:24
- …文件，例如 [[Amazon Athena]]、[[Amazon CloudWatch Logs Insights]] 或第三方安全信息和事件管理 (SIEM) 系统。 * **SIEM 系统：** Splunk、Sumo Logic 等 SIEM 系统可以帮助您收集、分析和关联来自多个来源的日志数 …10 KB（271个字） - 2025年3月16日 (日) 21:33
- * **工具:** 部署必要的安全工具，例如防火墙、入侵检测系统、防病毒软件和安全信息和事件管理 (SIEM) 系统。 * **安全信息和事件管理 (SIEM):** 使用 SIEM 系统来收集和分析来自各种来源的安全事件数据。 …8 KB（110个字） - 2025年3月17日 (一) 10:19
- * '''安全信息和事件管理（SIEM）'''：SIEM系统可以整合来自不同数据源的安全信息，并进行关联分析和告警。常用的SIEM系统包括Splunk、QRadar、AlienVault等。 | SIEM | Splunk, QRadar, AlienVault | 整合安全信息，关联分析和告警 | …10 KB（336个字） - 2025年3月16日 (日) 10:29
- …信息和事件管理 (SIEM) 系统收集和分析来自各种安全源的数据，以识别安全威胁。 DLP 系统可以与 SIEM 系统集成，提供更全面的安全保护。[[安全信息和事件管理]] * **集成化 DLP：** DLP 系统将与其他安全技术（例如 SIEM、CASB）集成，提供更全面的安全保护。 …10 KB（163个字） - 2025年3月16日 (日) 23:59
- * '''安全信息和事件管理 (SIEM) 系统：''' QRadar, ArcSight, Splunk Enterprise Security …9 KB（269个字） - 2025年3月16日 (日) 10:32
- * **安全信息和事件管理（SIEM）：** 使用 SIEM 系统收集和分析日志数据，检测异常活动和潜在威胁。 …8 KB（199个字） - 2025年3月16日 (日) 11:17
- * '''安全信息和事件管理 (SIEM)：''' 使用 SIEM 系统来收集、分析和关联来自不同安全源的数据，以识别 …10 KB（296个字） - 2025年5月10日 (六) 12:15
- | 威胁情报平台 || 集中存储和分析威胁情报，提供情报查询和共享功能。|| SIEM, SOAR, MISP * '''安全信息和事件管理 (SIEM)'''：SIEM 可以收集和分析来自不同来源的安全日志，提供全面的安 …9 KB（282个字） - 2025年3月16日 (日) 10:35
- * '''安全监控'''：使用安全信息和事件管理 (SIEM) 系统监控 API 日志，及时发现异常活动。 | SIEM 系统 | 安全信息和事件管理系统 | …9 KB（306个字） - 2025年3月16日 (日) 15:50
- * '''安全信息和事件管理 (SIEM)：''' 使用安全信息和事件管理 (SIEM) 系统来收集、分析和关联安全事件。 | 监控和警报 || API 日志监控、SIEM、实时警报、事件响应计划 || 中 …10 KB（270个字） - 2025年3月16日 (日) 14:54
- …准备 || 建立应急响应计划，定义角色和职责，准备必要的工具和资源。 || 制定[[应急预案]]、建立事件分类标准、准备[[安全信息和事件管理 (SIEM)]]系统、定期进行[[安全审计]]。 …10 KB（241个字） - 2025年3月15日 (六) 10:23
- 6. **安全信息和事件管理 (SIEM)：** 使用 SIEM 系统收集和分析安全日志，以便及时发现和响应安全事件 * **安全信息和事件管理 (SIEM) 系统：** Splunk, ELK Stack, QRadar …9 KB（198个字） - 2025年3月16日 (日) 10:43
- * '''安全信息和事件管理 (SIEM)：''' SIEM 系统可以收集和分析安全事件，提供实时告警。 | Splunk/ELK Stack | 安全信息和事件管理 (SIEM) | 日志分析和告警 | …9 KB（296个字） - 2025年3月15日 (六) 09:34