|
Event Collection Manager
收集不同的事件資訊
由於資訊安全世界中只有少量標準存在，安全設備大多不遵守共同的標準，導致安全事件資訊不統一。因此，當多個不同品牌的防火牆和 IDS/IPS 執行一個相似的作用，當中發出的資訊讓人看來似是非常不同的工作。 Incident MiND 能幫助您統一所有安全警報和事件日誌到一個資料集，以便進行相關分析，以及形象化到顯示在管理控制臺上。
 |
 |
設備圖ⅴ |
|
操作員首先連接Incident MiND到不同的安全設備。在收集日誌和事件以後，Incident MiND會執行"Normalization"的過程將不同格式的所有日誌和事件正常起來。這個過程可讓資料統一成同樣格式，以便進一步執行關聯等分析。
|
)
