Запропонуйте концепцію побудови інтелектуальної системи моніторингу безпеки на основі поєднання SmartScanner та SIEM-системи.

Question

Answer

SmartScanner аналізує поведінку веб-додатка та передає виявлені аномалії в SIEM-систему для кореляції з іншими системними логами

Answer

SIEM-система автоматично завантажує вихідний код SmartScanner та змінює його налаштування при виявленні будь-якого вірусу

Answer

Налаштувати автоматичне надсилання копій усіх звітів обох систем на публічні форуми для обговорення спільнотою

Answer

SmartScanner повністю замінює собою SIEM-систему, беручи на себе всі функції збору логів з операційних систем хостів

Crowdly