2010年11月12号，NetworkWorld发表了一篇文章——《SIEM部署的最佳实践》，业界同仁给出了他的一些建议。

　　这些建议主要是针对Verizon2010年的那个DBIR报告中提到的日志缺失造成的严重问题。至于建议，主要有：

　　1)先要搞明白你想要什么?

　　2)Log Everything——【注：我并不赞同】

　　3)要不要关联分析?根据使用场景和目标的不同，不一定非要关联分析不可的。

　　4)别指望装好后就可以撒手不管了。这玩意儿是要用的，而且用起来要求还挺高，要有准备。——【注：我以前也多次提及】

　　5)Report是关键。——【注：老外的Report与国内的报表是有些差别，事实上，应该是“统计分析”，而非国内强调的报表格式和形式】

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。