摘要：2010年11月12号，Network World发表了一篇文章——《SIEM部署的最佳实践》，业界同仁给出了他的一些建议。

　　随着科技的不断发展，安全问题令人担忧。关注安全，关注安全专家谈关于SIEM部署的几条最佳实践。
　　
　　业界同仁给出了《SIEM部署的最佳实践》的一些建议，这些建议主要是针对Verizon 2010年的那个DBIR报告中提到的日志缺失造成的严重问题。至于建议，主要有：
　　
　　1）先要搞明白你想要什么？
　　
　　2）Log Everything——【注：我并不赞同】
　　
　　3）要不要关联分析？根据使用场景和目标的不同，不一定非要关联分析不可的。
　　
　　4）别指望装好后就可以撒手不管了。这玩意儿是要用的，而且用起来要求还挺高，要有准备。——【注：我以前也多次提及】
　　
　　5）Report是关键。——【注：老外的Report与国内的报表是有些差别，事实上，应该是“统计分析”，而非国内强调的报表格式和形式】
　　
　　责任编辑：Honey