Monitoramento e alertas
Sistema de gestão de informações e eventos de segurança (security information and event management) SIEM
Plataforma que coleta, normaliza, correlaciona e analisa logs e eventos de todo o ambiente e gera alertas e relatórios. É o coração do SOC (Security Operations Center) porque dá aos analistas uma visão unificada e permite a detecção e a investigação rápidas de incidentes.
Termos relacionados
Monitoramento de segurança (security monitoring)
Monitoramento com agente versus monitoramento sem agente (agent-based vs. agentless monitoring)
Agregação de logs (log aggregation)
Arquivamento de logs (log archiving)
NetFlow
Protocolo simples de gerenciamento de rede (simple network management protocol)
Baixe o CertOwl na App Store
Download grátis · A+ e Network+ totalmente grátis
+ lições diárias, flashcards e simulados completos