安全专家谈:认识SIEM和DAM的区别与联系

安全 应用安全
就在2010年7月19日,DarkReading发表了Adrain Lane的一篇文章——SIEM Ain't DAM,SIEM不是DAM,帮我们分析了SIEM和DAM在技术,尤其是在需求/目标上的不同之处。

事实上,SIEM与DAM在产生上是有着各自不同的动因和技术背景的,不过,从审计与合规的角度来看,他们最终走到了一起,成为一对好搭档。DAM可以作为SIEM在日志采集时候的一个必要信息补充。

当然,将DAM整合到SIEM之下的目标还是SIEM,而DAM独立存在的时候还有另一个目标——数据库保护。也就是说,DAM可以作为SIEM的一个日志采集探针存在,也可以作为数据库审计产品独立存在。我们最早在2006年之前为了完善SIEM产品而设计了数据库操作采集探针(基于DPI技术),而从2006年开始,我们又逐渐将数据库操作采集探针独立成了数据库审计产品,即DAM。

现在,我们的NBA(业务审计型)产品既可以作为独立的DAM产品,也可以与我们的LAS(SIEM/LM产品)整合到一起。

 

【编辑推荐】

  1. 企业网络安全三要素:评估、转换与管理
  2. 合理分配优先级别 如何鉴定安全风险?
  3. Intel:CIO们在安全问题上的眼界应该更广
  4. 你是否忽视了终端安全?
  5. 网络安全形势严峻 黑客攻破SSL加密
责任编辑:Writer 来源: zdnet
相关推荐

2020-07-07 09:00:00

SIEM安全信息和事件管理网络安全

2015-04-17 15:38:33

SDHMSTP以太网

2013-07-11 10:49:58

FedoraUbuntu

2010-07-30 14:26:21

FlexFlash

2013-06-14 10:45:15

NFVSDNOpenFlow

2020-07-01 07:44:06

javaSE==equals

2010-08-04 15:22:42

VMwareNFS

2010-08-12 15:30:27

FlexFlash

2010-09-06 16:27:06

CSSabsoluterelative

2011-08-09 09:42:17

苹果云云计算iCloud

2013-01-08 15:11:19

OpenStackKVM

2022-10-12 09:01:52

Linux内核线程

2011-06-21 17:56:56

外链相关域

2021-11-23 23:39:19

微服务开发架构

2010-09-25 14:58:12

JVMJDKJRE

2013-03-21 15:27:09

LinuxUnix

2010-08-03 15:02:45

FlexPHP

2011-07-28 15:30:27

组策略注册表

2021-03-26 11:35:48

微服务分布式服务器

2013-10-10 14:02:37

VMwareVMware Mira
点赞
收藏

51CTO技术栈公众号