1 篇文章 含有標籤「資安」

發布於： Eventus Engineering Blog（eventus.blog） 作者： Eventus Technologies 工程團隊

每到稽核季節，總是上演同一齣戲碼：資安團隊匯出一大堆原始日誌、一份告警數量的試算表、再加上一張塞滿紅色與黃色方塊的儀表板截圖，交給稽核人員後就只能祈禱結果順利。

但稽核人員根本不想要這些東西。他們只想要一個問題被清楚回答：「你能證明這項控制措施確實有效嗎？證據在哪裡？」 如果要花二十分鐘盯著儀表板才能擠出答案,那你早就沒通過真正的考驗了——不是資安態勢本身的考驗,而是你能不能把它清楚說明白的考驗。

這正是我們打造 SIEM+（siem.plus）Auditor View 想要解決的問題。我們追求的不是「更多可視性」,而是**「看得懂」的可視性**——報告從一開始就準備好接受稽核,而不是花一整週手動整理才勉強稽核就緒。