Korelasyon ve Canlı Logu Göz Ardı Ederseniz Elinizde Değil SIEM Log Yönetimi Bile Kalmaz!

Bir SIEM seçerken bakacağınız 2 tane ayırt edici özellik vardır.

1. Korelasyon
2. Uzun süre canlı log tutup tutamayacağı ve bunun için ihtiyaç duyulacak disk miktarı.

Bu 2 konu ile ilgili yüzlerce makale yazdım. 3 tanesini tekrar hatırlatayım

Canlı Log Neden Kritik? Arşiv Neden Yetersiz?

Ben SIEM’e güçlü SIEM demem SIEM KORELASYON yapmadıkça!

Gerçek SIEM Korelasyon Motorunun Faydaları