SIEM 用例生命周期
時間：2022-04-23 11:36:02 | 來源：行業(yè)動態(tài)
時間：2022-04-23 11:36:02 來源：行業(yè)動態(tài)
圖片由 IBM 提供
在 SIEM 用例的生命周期中，用例有多個輸入點。這取決于將數(shù)據(jù)饋送到用例的源頭。在 SOC 的日常操作過程中，用例將通過 1 級或 2 級 SOC 分析師獲取輸入信息。這些輸入信息中的大部分均歸因于誤報檢測。如果 SOC 內(nèi)配備威脅搜捕和情報功能，則將根據(jù)當前用例未檢測到的流量或其在威脅情報輸入信息中識別的新威脅來輸入信息。
根據(jù) 1 級和 2 級 SOC 分析師發(fā)現(xiàn)的誤報，我們可以通過修改用例來減少 SIEM 平臺生成的不良警報。SIEM 管理員或用例工程師還將通過識別半匹配事件、生成的重復(fù)警報數(shù)和其他標準來研究用例的效率。
在線咨詢