НАКОНЕЦ-ТО! Разбор архитектуры SIEM

Добро пожаловать на канал AV cyber active, где мы обсуждаем темы, связанные с кибербезопасностью. Не стесняйтесь оставлять комментарии, если хотите больше контента. В этом видео я рассказываю об архитектуре SIEM и о том, как работает SIEM на самом базовом уровне. SIEM — это обычно дорогостоящий и мощный инструмент, который может быть установлен в вашей компании и служить единым окном для отображения интересных событий. 00:00 - Вступление 00:15 - Что такое SIEM? 00:55 - Архитектура SIEM. Поток логов. 03:05 - Шина данных, ESM, механизм CORR и менеджер логов. 05:30 - Что может делать SIEM? 06:25 - Заключение