iT邦幫忙

鐵人檔案

2022 iThome 鐵人賽
回列表
Security

【 30 天成為 SIEM 達人】 系列

安全資訊和事件管理平台 (SIEM) 就像一個廚房的炒菜鍋,不管我們從菜市場帶回什麼樣的食物,最終都得進到這個鍋裡進行料理,經過鍋子本身加熱或特殊加值功能和廚師的烹調技術,最後才能變成一道道美味佳餚上桌。SIEM 就像是那陪伴每個我們在資安廚房辛苦工作的廚師們最佳好幫手。【一鍋在手 x 希望無窮】透過這次鐵人賽,希望能用淺白生活實例,搭配有條理地整理,讓這個平常總是隱身在資安場景幕後的好幫手,有更多朋友有機會能認識它。在接下來的 30篇文章裡,就讓我們一起「 30 天成為 SIEM 達人」吧!

鐵人鍊成 | 共 30 篇文章 | 29 人訂閱 訂閱系列文 RSS系列文
DAY 21

Day 21: 寫在當下 - SIEM 與零信任 (資料端)

寫在開頭 今天是零信任三重奏的第三天,我們前面談了關於閘道端與身份端的特色,以及如何呼應與落實零信任的概念,零信任首部曲:SIEM 與零信任 (閘道端)零信任二...

2022-09-21 ‧ 由 Mark 分享
DAY 22

Day 22: 寫在返航 - SIEM 核心特色梳理

寫在開頭 最後八天的鐵人賽,終於我們從「之前」、「啟程」與「當下」,準備要進入到我們的「返航」與「結束」的篇章。 在「返航」章節的四天裡我們預計會談到: SI...

2022-09-22 ‧ 由 Mark 分享
DAY 23

Day 23: 寫在返航 - SIEM 與市調機構 (Gartner)

寫在開頭 我們昨天把 SIEM 工具特色做了整理,把日誌、關聯分析的一些特點摘要出來,這些都是我個人經驗上的總結,但其實市調機構包含 Gartner、Forre...

2022-09-23 ‧ 由 Mark 分享
DAY 24

Day 24: 寫在返航 - SIEM 與市調機構 (Forrester)

寫在開頭 昨天我們介紹知名的 Garnter 市調機構,及其知名的魔力象限 Magic Quadrant,正如談到的這份報告在臺灣市場知名度很高,也是為許多企業...

2022-09-24 ‧ 由 Mark 分享
DAY 25

Day 25: 寫在返航 - SIEM 未來發展趨勢

寫在開頭 終於,鐵人賽來到收官階段,剛好落在第 25 天,明天就是接連五天的重點回顧,所以嚴格來說,集大成的 SIEM 解決方案的新的未來趨勢,就是在今天的鐵人...

2022-09-25 ‧ 由 Mark 分享
DAY 26

Day 26: 寫在結束 - SIEM 基本介紹精華篇

寫在開頭 非常剛好的,在最後五天鐵人賽,剛好配到週一至週五的時間,心裡覺得非常開心,覺得是很好的安排,讓我可以每天一篇精華篇,回顧我過去 20 幾天的筆記,看看...

2022-09-26 ‧ 由 Mark 分享
DAY 27

Day 27: 寫在結束 - SIEM 核心功能精華篇

寫在開頭 昨日我們就基本面的 SIEM 做梳理介紹,今天來到第 27 天 SIEM 核心功能篇,也要來精華提取我們在「寫在啟程」九篇關於SIEM 的精華功能:日...

2022-09-27 ‧ 由 Mark 分享
DAY 28

Day 28: 寫在結束 - SIEM 整合應用精華篇

寫在開頭 在今天鐵人文章,我們要來回顧幾個在整合應用階段,幾個我們談到關於部署 SIEM 之後的與之關聯的應用。 我們先談了各自在地端、雲端的部署上,應當考慮什...

2022-09-28 ‧ 由 Mark 分享
DAY 29

Day 29: 寫在結束 - SIEM 購買指南精華篇

寫在開頭 今天鐵人賽來到精華篇最後一篇,我們要把在知名市調機構 Gartner / Forrester,上面所提到關於 SIEM 的核心特點做梳理,以及我們可以...

2022-09-29 ‧ 由 Mark 分享
DAY 30

Day 30: 寫在結束 - 鐵人的感動與誌謝

開始之初 八月底時,就想送自己九月生日一份大禮,剛好入職的新工作,又是自己一路熟悉的 SIEM 方案,剛好看到九月開辦的鐵人賽訊息,故而心裡心心念念的,便是想把...

2022-09-30 ‧ 由 Mark 分享