一、什么是 SIEM？
SIEM（即：Security Information and Event Management 安全信息和事件管理）解决方案从企业的所有基础架构组件(如：路由器、交换机、防火墙、服务器、个人计算机和设备、应用程序、云环境等)中收集日志。然后对这些收集来的日志进行分析；并为IT 管理员提供解决方案，从而有效缓解或预防安全攻击问题。
二、SIEM 是如何工作的？
SIEM解决方案采用无代理和基于代理的两种机制来收集日志，即收集网络中各个设备和应用程序生成的带时间戳的事件记录。这些日志通过在SIEM解决方案中汇总之后，SIEM将使用各种分析技术如日志关联和机器学习算法对这些日志进行标准化地分析。通过对关联日志的分析来帮助企业检测和预防潜在的网络安全威胁。
三、为什么您需要 SIEM 解决方案？
• 监控所有网络活动从而确保网络安全，帮助企业解决IT运维问题。
• 及早发现威胁迹象来防止数据泄露。
• 通过发现不规则的用户行为来捕捉难以捕获的网络攻击，IT管理员可及时采取预防措施。
• 对检测到的每个安全事件会发出实时的告警。
• 帮助企业遵守IT法规。
• 及早发现具有威胁性的安全事件，进而对它们进行优先处理。
• 可以进行取证分析，并可加快事故后的恢复速度。
