iT邦幫忙

2022 iThome 鐵人賽

DAY 17
1
Security

誰說資安寫不了情書系列 第 17

誰說資安寫不了情書-17(SIEM)

  • 分享至 

  • xImage
  •  

EPS 是 Event Per Second 「每秒事件量」
在SIEM中是頗為重要的一個資訊指標
EPS突然升高可能有事發生
EPS突然趨近於零
系統可能發生異常

DPS是Damage Per Second「每秒傷害量」
在魔獸世界中是別人要不要我的一個資訊指標
DPS太高連動仇恨值太高最後滅團
DPS太低
打不出傷害
最後減團

MPS是Missing Per Second「每秒想念或失去量」
在我的世界中是一個必然的資訊指標
Missing 為 想念時
表示EPS升高而DPS降底

Missing 為失去時
表示EPS和DPS同時為零

此刻MPS為...

...........

「呵呵,會怕囉? 那現在你的MPS是多少啊?」

『妳說呢?』

「等下,我突然想到一件事,我聽我們資安部的同仁說,SIEM的EPS常常超量,是為什麼?」

『為了部落吧...』

「你認真一點啦,很煩耶。」

『就為了部落啊,我很認真在回答妳。

EPS 是每秒事件量,在妳們集團導入SIEM前,有先估算過大概會有多少量嗎?』

「...有吧,然後呢?」

『有估算,為什麼會常常超量? 妳們估算的準則是啥? 是真的超量還是假的超量?』

「好吧,算了...我也不懂...對啦,我不懂這些,可以了吧,你不要一直笑啦。」

『我那有笑,我是含情的望著妳,我什麼都沒講啊。』

「誰不知道,你心裡在想什麼......下一篇啦,煩。」

(待)

2022/09/28 SunAllen


上一篇
誰說資安寫不了情書-16(SIEM)
下一篇
誰說資安寫不了情書-18(SIEM)
系列文
誰說資安寫不了情書30
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言