注册登录
提 问
English中文版
证券安全SIEMSOC平台

soc平台的建设过程中和威胁情报之类的整合问题？

通过SIEM平台建立soc的过程中，和目前比较关注的APT类攻击、威胁情报等，一般是如何如何进行整合的？

关注2
评论
参与5

1同行回答
|
按赞同排序
按时间排序

提问者

chenyanjin
chenyanjin
安全工程师东方证券
擅长领域： 安全，渗透测试，信息安全
关注6
回答16
评论23

问题来自

  • 活动 - “如何基于商用SIEM系统快速构建初步的SOC平台？”在线探讨

    • 相关问题

  • 请问双活数据中心在网络、计算、存储、安全这四个内容都有哪些技术方案？
  • CI/CD的安全隐患和面临的威胁，如何做好DevOps流程中的安全？
  • 求金融银行体系中关于漏洞管理相关制度？
  • 大数据服务间认证的国密改造问题？
  • GPU资源池化服务云化之后，网络策略该如何设置？

    • 相关资料

  • 分保、等保、关保、密评之间联系与区别
  • 图解《关键信息基础设施安全保护要求》V1.0-2023.04
  • 年度安全服务方案V1.0
  • 员工信息安全手册
  • 【GB-T】信息安全技术 数据安全能力成熟度模型

    • 相关文章

  • 灾备建设中异地副本含义及使用
  • 某中小商业银行主动安全纵深防御体系解决方案
  • 招聘 | 华夏银行信息科技部招人，涉开发、运维、安全、数据等（地点：北京）
  • 通过等保2.0分析我们系统的脆弱性：安全区域边界篇
  • 论述金融机构使用开源软件的潜在风险

    • 问题状态

  • 发布时间：2017-12-28
  • 关注会员：2 人
  • 问题浏览：3925
  • 最近回答：2018-01-03

    • 关于TWT使用指南社区专家合作厂商入驻社区企业招聘投诉建议版权与免责声明联系我们
    © 2024talkwithtrend — talk with trend,talk with technologist京ICP备09031017号-30

    X社区推广