drymonfidelia

国外的公司也会搞安全感知平台这些看起来没什么用的东西吗?

  •  
  •   drymonfidelia · Jul 2, 2024 · 3612 views
    This topic created in 860 days ago, the information mentioned may be changed or developed.
    7 replies  •  2024-07-10 10:26:21 +08:00
    uiosun
    uiosun
    Jul 2, 2024
    1
    安全方向的用户分析与建模,是指这个嘛?

    如果是的话,大家都会做,无非是面子工程和用到实处的差异。

    实际用起来当然有一定作用,但……只要你不用,啥都是没用的,嘿嘿
    haoyunyinglai
    haoyunyinglai
    Jul 2, 2024
    2
    真正能做到态势感知效果的少之又少,大多数还都是 soc 和 siem
    cnevil
    cnevil
    Jul 2, 2024
    3
    还是有点用的吧。。不然这么多设备、日志、告警 总得有个平台能统筹起来分析跟处理吧
    R4rvZ6agNVWr56V0
    R4rvZ6agNVWr56V0
    Jul 2, 2024
    4
    换句话说:这些概念不是来自国外发达国家吗? 为啥不是我们自创的?
    lemon1997
    lemon1997
    Jul 2, 2024
    5
    这些都是领导的 kpi ,实际用处不大
    xueling
    xueling
    Jul 3, 2024
    6
    我觉得如果公司自己开发自己用,这个其实没啥太大必要,常规的监控告警系统基本上能满足需求了(这个可以用我的开源项目实现: https://github.com/xl-xueling/xl-lighthouse ),安全感知好多稀奇古怪的功能,实际用处并不大,当然如果公司开发是想靠这个卖钱,那另当别论。
    BadFox
    BadFox
    Jul 10, 2024
    7
    国外都进化到 soar 了,不过大部分落地实例也是没什么乱用的东西。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1012 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 19:13 · PVG 03:13 · LAX 11:13 · JFK 14:13
    ♥ Do have faith in what you're doing.