In the SIEM profile, events are qua

In the SIEM profile, events are qualified (A risk is calculated for every event) and correlated. Correlation generates new events that will also be stored in the SQL database. Alarms are a special type of event, with a risk higher than 1 , but, as events, they will also be stored in the SIEM profile, and you will be able to see them in both Incidents ——• Alarms, but also in Analysis --•SIEM.

Kết quả (Việt) 1:

Trong hồ sơ Xiêm, sự kiện có đủ điều kiện (một nguy cơ được tính cho mỗi sự kiện) và tương quan. Tương quan tạo ra sự kiện mới cũng sẽ được lưu trữ trong cơ sở dữ liệu SQL. Hệ thống báo động là một loại đặc biệt của sự kiện, với một nguy cơ cao hơn 1, nhưng, như sự kiện, họ sẽ cũng được lưu trữ trong hồ sơ Xiêm, và bạn sẽ có thể nhìn thấy chúng trong cả hai tai nạn — — • hệ thống báo động, mà còn trong phân tích - •SIEM.

Kết quả (Việt) 2:

Trong hồ sơ SIEM, các sự kiện có đủ điều kiện (A rủi ro được tính cho mỗi sự kiện) và tương quan. Tương quan tạo ra các sự kiện mới cũng sẽ được lưu trữ trong cơ sở dữ liệu SQL. Báo động là một dạng đặc biệt của sự kiện, với nguy cơ cao hơn 1, nhưng, như các sự kiện, họ cũng sẽ được lưu trữ trong hồ sơ SIEM, và bạn sẽ có thể nhìn thấy chúng ở cả hai sự cố - • Báo động, nhưng cũng trong Phân tích - • SIEM.