La mayoría de las organizaciones tienen varios firewalls, proxies, servidores DNS y sistemas de identidad de distintos proveedores. Cada uno registra el mismo tipo de evento con nombres de tabla, nombres de columna y valores diferentes. Un firewall llama a la dirección de origen SrcIP, otro src_ip, y un tercero la pone dentro de un mensaje Syslog. Escribir cada detección y cada búsqueda una vez por proveedor no escala.
Cuenta gratis
Sigue leyendo gratis
Crea una cuenta gratis de StudyToCert para leer el resto de esta lección: 6 secciones más, 4 términos clave, un ejemplo real, un consejo para el examen y preguntas de repaso. Todas las lecciones, laboratorios y exámenes de práctica son gratis con una cuenta.