SIEM趋势：在安全分析平台中寻找什么

Lex 李捷

Solution Architect

Elastic

SIEM在不断发展，今天的SIEM软件具有事后拼凑事件的鉴证能力，可以支持大数据并提供可信的风险评估。安全分析必须适应不断变化的威胁，同时与新技术集成并提高灵活性。

网络研讨会讨论了SIEM的主要趋势，以及 Elastic 安全如何应对和采用这些趋势。

在本次网络研讨会中，我们将讨论：

• SIEM和SIEM部署的演变
• SIEM趋向于强大的云监控和管理
• 与安全生态系统集成以提高可见性和协调性
• 采用MITRE ATT&CK®框架的高级分析