2 篇文章 含有標籤「SIEM Plus」

發布於： Eventus Engineering Blog（eventus.blog）
作者： Eventus Technologies 工程團隊

在資安產業，我們有一個很糟糕的習慣：把「數量」等同於「風險」。當傳統 SIEM 儀表板顯示 10,000 個告警時，狀態指示燈轉紅、態勢分數跌到零，主管也跟著恐慌。

但任何 Tier-1 SOC 分析師都知道，針對一個對外公開 IP 的簡單自動化連接埠掃描，就能在三分鐘內產生 5,000 筆原始防火牆拒絕記錄。那不是 5,000 個獨立的重大威脅，而是一個低層級事件。

當我們打造 SIEM+（siem.plus）時，我們知道如果只是把原始告警數量餵進 UI，就會重現我們原本想消除的「告警疲勞」。我們需要一種方法，把資料湖中的雜訊轉化為能在董事會議桌上使用、並真正反映風險的指標。

以下深入介紹 SIEM+ 動態安全態勢分數、懲罰衰減演算法，以及我們如何迫使 LLM 將威脅映射到合規框架，同時避免幻覺。

對 IT 主管、CISO 與安全運作經理而言，現在的問題已經不是企業是否擁有足夠的資安工具，而是精簡團隊能否把每天成千上萬的訊號，轉化為少數真正重要的決策。

現代環境會從防火牆、端點、身分識別平台、Microsoft 365、雲端工作負載、SaaS 應用程式與網路基礎架構產生告警。許多告警可信度不高，有些是重複事件，有些是已知誤報，只有少部分可能代表真實的業務風險。

這正是 Eventus SIEM Plus 的價值所在。SIEM Plus 結合 Devo 雲端原生 SIEM、Eventus 託管服務、AI 強化降噪與可執行的 ITSM 流程，協助團隊克服告警疲勞，而不必從零開始建立大型內部 SOC。