In the illustration above, data is

In the illustration above, data is collected by Splunk, which provides long-term retention, the ability to drill into events, and the ability to dynamically impose structure to provide metrics and reports. Splunk also forwards a real-time data stream to ArcSight in CEF format. These events are correlated by the SIEM and actionable incidents are presented as alerts in the ESM console. Analysts review the alerts and when necessary, open tickets to manage a response. To perform incident investigation and analysis, the security teams have quick access to the raw data via Splunk.

Kết quả (Việt) 1:

Trong hình minh họa ở trên, dữ liệu được thu thập bởi Splunk, cung cấp các lưu giữ lâu dài, khả năng để khoan vào các sự kiện và khả năng tự động áp đặt các cấu trúc để cung cấp số liệu và báo cáo. Splunk cũng chuyển tiếp một dòng dữ liệu thời gian thực để ArcSight trong định dạng CEF. Những sự kiện này có tương quan của người Xiêm và sự cố hữu dụng được trình bày như cảnh báo trong giao diện điều khiển ESM. Các nhà phân tích xem các cảnh báo và khi cần thiết, mở vé để quản lý một phản ứng. Để thực hiện phân tích và điều tra vụ việc, đội an ninh đã nhanh chóng truy cập vào dữ liệu thô thông qua Splunk.

Kết quả (Việt) 2:

Trong hình minh họa trên, dữ liệu được thu thập bởi Splunk, cung cấp duy trì lâu dài, khả năng khoan sâu vào các sự kiện, và khả năng để tự động áp dụng cấu trúc để cung cấp số liệu và báo cáo. Splunk cũng chuyển một dòng dữ liệu thời gian thực để ArcSight ở định dạng CEF. Những sự kiện này có tương quan của SIEM và sự cố hành động được trình bày như báo trong ESM console. Các nhà phân tích xem xét các thông báo và khi cần thiết, mở vé để quản lý một phản ứng. Để thực hiện điều tra và phân tích sự cố, các đội an ninh có thể truy cập nhanh đến các dữ liệu thô qua Splunk.