09-评估和选择SIEM工具-买方指南

目录

1、SIEM产品的需求，用例和要求的功能

2、下一代SIEM包含什么？

3、SOC疼痛和现代SIEM解决方案所需的功能

4、SIEM比较

1构建一个开源SIEM

2利用商业SIEM工具

3在内部构建SIEM平台

5、评估SIEM总拥有成本

SIEM成本核算模型

许可模式

硬件成本和规模

仓储成本和规模

内部分析师人数

合规性和安全性考虑

6、原文

---

安全信息和事件管理系统（SIEM）是现代安全运营中心（SOC）的基础。它从整个企业的安全工具和IT系统收集日志和事件，解析数据并使用威胁情报，规则和分析来识别安全事件。
   选择，购买和实施SIEM并非易事。从许可和硬件的角度来看，SIEM传统上都是非常昂贵的系统。他们还需要高额的运营费用，因为他们需要训练有素的安全人员来解释警报和识别安全事件。
   现代