时间：2022-03-26 17:51:01 | 来源：行业动态
时间：2022-03-26 17:51:01 来源：行业动态
人类分析问题通常会基于线索展开，因此，态势感知平台在进行态势的理解和分析时，也是基于这样的原理。一套态势感知平台需要大量的安全要素原始信息（线索）支撑，仅仅只采集安全设备产生的各种日志事件是不够的，为了能够做到追踪溯源，我们还需要采集更多的有效信息。为了把握资产态势，需要采集资产要素信息如资产类型、系统版本、资产归属等。为了把握业务运行态势，需要采集设备运行日志、网络运行日志、业务系统性能日志等；为了补全攻击链条，更准确的做到攻击链还原，我们还需要采集流量信息来进行流量行为分析。关键词：采集,安全,信息
在线咨询
