标签：安全运营

什么是"SIEM"与"SOC"

• 2025-06-27
• 互联网观察
• 0 评

SIEMSIEM（Security Information and Event Management，安全信息和事件管理）：集中收集、存储、分析来自各种系统的日志和安全…

什么是"事件响应"的标准流程

• 2025-06-26
• 互联网观察
• 0 评

定义事件响应（Incident Response，IR）：在安全事件发生时，按预定流程进行检测、遏制、根除、恢复和复盘。六个阶段（NIST SP …