如题,QRadar的优缺点是什么
个人经验:优点:架构成熟稳定,支持快速部署,可扩展性比较好,有不少默认规则,提供较丰富的API,可使用第三方开发的APP增强功能,当然如果能力足够强的话也可以自己开发APP。缺点:本地支持能力有限。默认规则往往需要做较大调整才能适应实际环境。基于界面的日志搜索不太灵活,比较耗时。图形化部分有待加强。
关于TWT使用指南社区专家合作厂商入驻社区企业招聘投诉建议版权与免责声明联系我们 © 2024talkwithtrend — talk with trend,talk with technologist京ICP备09031017号-30