SIEM
SIEM برای جمعآوری، نگهداری، جستوجو و تحلیل رویدادهای امنیتی از منابع مختلف استفاده میشود.
QNAP در SIEM
Logهای QNAP میتوانند بهعنوان یکی از منابع داده امنیتی در معماری Monitoring سازمان استفاده شوند.
موارد قابل بررسی
- Loginهای غیرعادی
- تغییر Permission
- فعال یا غیرفعال شدن سرویسها
- خطاهای امنیتی
نوع Log، روش انتقال و فرمت باید با SIEM مورد استفاده سازمان تطبیق داده شود.