ArcSight UseCase常见类型简介-ArcSight实战系列之六.pdf

ArcSight UseCase常⻅类型简介-ArcSight实战系列之六 数据安全 企业安全 信息安全 2018-05-29 UseCase的威⼒在于两⽅⾯： . 采集⽇志的⼴度和深度， . UseCase检测思路。 怎么让UseCase发挥检测能⼒，需要尽可能多 （⼴）和详尽 （深）的⽇志，以及开阔性的检测思路， 甚⾄要带⼀点猥琐。本⽂介绍了ArcSight Usecase的三种类型，并分别介绍了案例。 1. 什么是ArcSight UseCase? ArcSight的UseCase是指通过ArcSight多种内外部资源的组合、配置来满⾜某