|
- SIEM 技术是什么？ - 知乎
SIEM 是 Security Information Event Management 的首字母简称，即安全信息与事件管理平台。 Gartner对于SIEM的定义是：安全信息和事件管理（SIEM）技术通过对来自各种事件和上下文数据源的安全事件的实时收集和历史分析来支持威胁检测和安全事件响应。它还通过分析来自这些来源的历史数据来支持合规报告和
- 2025年 11月 CPU天梯图（更新锐龙9 9950X3D） - 知乎
桌面端CPU综合性能天梯图，提供最新的CPU性能排名和对比信息，帮助用户了解不同型号的表现和选择适合自己的产品。
- 态势感知是什么？ - 知乎
很多人会有疑问，那态势感知出现之前就没有“态势感知”吗？答案是否定的。态势感知的雏形其实就是SIEM（Security Information and Event Management），就是一个广泛收日志，再对日志进行分析的平台。SIEM把传统的安全设备的日志，例如防火墙，IPS，服务器，交换机等的安全日志，审计日志，流量日志等
- 有用过 Splunk 的吗，大家都用 Splunk 做什么？ - 知乎
比如有些SIEM产品转发器、索引、检索全分开，各是一种产品，看名字都把人看晕。 而一个splunk实例本身就具有多个角色，减少了额外学习成本。 2 3 SIEM产品该有的功能都具备：关联分析、告警、事件记录、黑白名单等。 2 4 报表：这点用过的自己会有体会。
- wazuh使用教程 - 知乎
介绍 Wazuh 是一个安全平台，可为端点和云工作负载提供统一的 XDR 和 SIEM 保护。 该解决方案由一个通用代理和三个中心组件组成：Wazuh 服务器、Wazuh 索引器和 Wazuh 仪表板。 Wazuh 是一个免费的开源安全平台，统一了 XDR 和 SIEM 功能。
- 请问英伟达GPU的tensor core和cuda core是什么区别？ - 知乎
在这个链路中，一般是不会感知到tensor core和cuda core的区别的，因为有框架这一层帮你做好了封装；框架是调用CUDA的库完成的运算，至于调用什么core完成，CUDA lib已经设计好了，用户不用操心。当然，要是想成为高级用户，自己开发运算算子，要看CUDA 库，如CUDA runtime、CUDA driver：
- SIEM 技术的最新发展是什么？ - 知乎
一、 SIEM概述 SIEM（security information and event managemen）是一种安全解决方案，用于监视、识别和响应网络上的安全事件。SIEM系统收集来自各种网络安全设备和应用程序的日志和事件数据，对这些数据进行分析和处理，并提供实时安全警报和报告，以帮助企业保护其网络免受安全威胁。 以一条Windows系统
- 什么是SOAR? - 知乎
2019年， Gartner提出SOAR是指能使企业组织从SIEM等系统中收集报警信息，或通过与其它技术的集成和自动化协调，提供包括安全事件响应和威胁情报等功能。
|
|
|