در توسینسو تدریس کنید

و

با دانش خود درآمد کسب کنید

معرفی مزایا و معایب HP ArcSight در SIEM

در اين قسمت مزايا و معايب HPE ArcSight را بررسی می كنيم:

مزايا HPE ArcSight

  1. استفاده از روشindexing قدرتمند و اختصاصي CORR
  2.  سهولت در نوشتن Correlation Rule و Rule
  3. نرم افزار مديريت متفاوت
  4. استفاده از List ها
  5. فيلتر نويسي بسياري قدرتمند و منعطف
  6. استفاده از Active channel در نمايش داده ها
  7. نرم افزار SmartConnector براي دريافت لاگ ها و تنوع قابليت هاي آن
  8. استفاده از Flex Connector در استفاده از لاگ هاي شناخته نشده
  9. استفاده از قالب CEF در استفاده از لاگ ها
  10. وجود Action هاي متعدد در Rule نويسی
  11. امكان integration با ساير نرم افزار ها
  12. داشتن knowledge base بسيار قدرتمند
  13. استفاده از HPE Logger در مديريت لاگ ها

معايب HPE ArcSight

  1. سختي در كاربري
  2. عدم وجود قابليت هاي اماري پيشرفته
  3. عدم تنوع گراف ها و نمودار ها
  4. نياز به سخت افزار قدرتمند
  5. ضعف در نوشتن Correlation های مبتنی sequence
  6. در موارد تنظیمات پیشرفته مستندات کافی وجود ندارد
  7. مستندات گاها گنگ و غیر شفاف است
  8. ساختار مدیریت تیکیت ضعیف در تعامل خارجی
0 نظر

هیچ نظری ارسال نشده است! اولین نظر برای این مطلب را شما ارسال کنید...

نظر شما
برای ارسال نظر باید وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره تابستانه می تونی امروز ارزونتر از فردا خرید کنی ....