ทีมความปลอดภัยต้องการใช้ระบบ SIEM ตามบทบาทใน Zero Trust งานใดตรงที่สุด
กออกใบรับรองตัวตน ตรวจข้อมูลรับรอง และอนุมัติสิทธิผู้ใช้ก่อนเริ่มแต่ละเซสชัน
ขรวบรวมข้อมูลความปลอดภัยเพื่อวิเคราะห์ ปรับนโยบาย และเตือนการโจมตีที่อาจเกิดขึ้น
ครับข่าวช่องโหว่ มัลแวร์ และการโจมตีใหม่จากหลายแหล่งเพื่อส่งให้ส่วนตัดสินสิทธิ
งเปิด ติดตาม และยุติการเชื่อมต่อระหว่างผู้ใช้กับทรัพยากรตามผลการตัดสินนโยบาย
เฉลยอธิบาย
SIEM มีบทบาทรวบรวมข้อมูลที่เกี่ยวกับความปลอดภัยไว้สำหรับการวิเคราะห์ภายหลัง แล้วนำผลไปปรับนโยบายและเตือนการโจมตีที่อาจเกิดขึ้น การรับข่าวช่องโหว่หรือมัลแวร์ใหม่เพียงอย่างเดียวไม่ครอบคลุมวงจรการรวบรวม วิเคราะห์ และใช้ผลตามที่หลักฐานระบุ