跳至主要内容

1 篇文章 含有標籤「資安營運」

檢視所有標籤

SIEM+ 將活動群組串成單一攻擊鏈,ArcSight、QRadar 與 Splunk 支援即將推出

· 閱讀時間約 3 分鐘
James Yip
Managing Director

SIEM+ 的活動(Campaign)已能把相關案件彙整成一個故事。最新版本再往上一層:屬於同一次攻擊的活動群組,現在可串連成單一活動鏈。同時,我們也正準備支援另外三個 SIEM 平台:OpenText ArcSight、IBM QRadar 與 Splunk,即將推出。