正确开启用户实体行为分析(UEBA)番外篇：SIEM与UEBA

正确开启用户实体行为分析(UEBA)番外篇：SIEM与UEBA - 知乎

当下，众多组织已实施SIEM，这是非常好的做法。SIEM把安全信息、认证事件、反病毒事件、审计事件、入侵事件聚合到数据库中，在一个地方集中进行重要的安全分析、报告输出和告警输出，以便安全人员快速响应，同时帮助企业满足合规要求。但是，当谈到内部威胁和保护组织数据资产的话题时，该如何应对呢？

SIEM、UBA、UEBA分不清？那就真该看看本指南 - 安全牛