Le scénario
Une plateforme de gestion des informations et des événements de sécurité (SIEM) doit stocker les sources de journaux, les événements normalisés, les règles de corrélation, les alertes, les incidents ainsi que les actifs et utilisateurs associés.
Ce que contient ce dessin
Comprenez les décisions qui le sous-tendent.
01
Normaliser les événements avec des clés étrangères vers les sources de journaux, les actifs et les utilisateurs
02
Utiliser des tables d'association pour les relations plusieurs-à-plusieurs entre les alertes et les événements, ainsi qu'entre les incidents et les alertes
Pour tout système SIEM ou de gestion des journaux qui corrèle les événements afin de générer des alertes et des incidents.