机房360首页
当前位置:首页 » 安全技术 » 安全技术:SIEM和DAM的区别与联系

安全技术:SIEM和DAM的区别与联系

来源:赛迪网 作者:Benny 更新时间:2010-11-17 13:29:13

摘要:就在2010年7月19日,DarkReading发表了Adrain Lane的一篇文章——SIEM Ain't DAM,SIEM不是DAM,帮我们分析了SIEM和DAM在技术,尤其是在需求/目标上的不同之处。

  安全问题是大家关注的重点问题,本文为大家介绍一些安全技术知识。
  
  SIEM与DAM在产生上是有着各自不同的动因和技术背景的,不过,从审计与合规的角度来看,他们最终走到了一起,成为一对好搭档。DAM可以作为SIEM在日志采集时候的一个必要信息补充。
  
  将DAM整合到SIEM之下的目标还是SIEM,而DAM独立存在的时候还有另一个目标——数据库保护。也就是说,DAM可以作为SIEM的一个日志采集探针存在,也可以作为数据库审计产品独立存在。我们最早在2006年之前为了完善SIEM产品而设计了数据库操作采集探针(基于DPI技术),而从2006年开始,我们又逐渐将数据库操作采集探针独立成了数据库审计产品,即DAM。
  
  我们的NBA(业务审计型)产品既可以作为独立的DAM产品,也可以与我们的LAS(SIEM/LM产品)整合到一起。
  
  责任编辑:Honey
  
  

本文地址:http://www.jifang360.com/news/20101117/n901712605.html 网友评论: 阅读次数:
版权声明:凡本站原创文章,未经授权,禁止转载,否则追究法律责任。
相关评论
正在加载评论列表...
评论表单加载中...
  • 我要分享
更多
推荐图片