ПО для сбора и анализа журналов безопасности

ПО для сбора и анализа журналов безопасности используется для централизованного приема событий из различных систем, их хранения, поиска, нормализации, корреляции и выявления подозрительной активности в масштабе всей организации. В категорию входят платформы для работы с журналами безопасности, аналитические системы расследования инцидентов, средства формирования предупреждений и отчетов, а также инструменты, помогающие службам безопасности видеть взаимосвязь между событиями из разных источников. При выборе важны масштабируемость, глубина корреляции, скорость поиска по событиям,