보안 이벤트 로그 분석기 란 무엇입니까? -techopedia에서 정의

이벤트 로그 분석기 란 무엇입니까? -techopedia에서 정의

차례:

Anonim

정의-이벤트 로그 분석기 란 무엇입니까?

이벤트 로그 분석기는 네트워크의 활동을 기록하는 이벤트 로그의 분석을 제공하는 도구 또는 리소스입니다. 이 유형의 분석에 구체적으로 포함 된 내용은 이벤트 로그 분석기 도구의 정의와 작동 방식을 결정합니다. 이 유형의 도구는 일반적으로 네트워크 활동을보다 잘 관찰하고 보안을 강화하며 성능을 향상 시키며 규정 준수 기관을 구축하거나 다른 관리 목표를 구현하는 데 사용됩니다.

Techopedia는 이벤트 로그 분석기를 설명합니다

이벤트 로그 분석기의 설계는 SIEM (Security Information and Event Management) 개념과 관련이 있습니다. 이 기술 영역은보다 지능적인 방식으로 시스템을 실행하기 위해 더 나은 전체 네트워크 모니터링 및 네트워크 활동 관찰에 적용됩니다. SIEM 도구는 네트워크 이상, 정책 위반, 네트워크 내부 위협, 시스템 다운 타임 및 산업 표준 준수를 손상시키는 이벤트를 찾을 수 있습니다. 이러한 도구는 네트워크 운영 모델 내에서 결과의 패턴과 결과를 포착하기 위해 이벤트 로그에서 정보를 수집하고 다양한 종류의 분석을 통해이를 실행하여이를 수행합니다.

이벤트 로그 분석기 란 무엇입니까? -techopedia에서 정의