معرفی 11 مزیت و 6 ایراد استفاده از Splunk در SIEM
همانطور که دوستان عزیز مطلع هستند امروزه نرم افزارهای SIEM بومی و غیز بومی براساس نیاز سازمان ها رواج پیدا نموده است ،امروز به معرفی مزایا و معایب نرم افزار Splunk میپردازیم.
دوره های شبکه، برنامه نویسی، مجازی سازی، امنیت، نفوذ و ... با برترین های ایران
مزايا :
- قابليت هاي پيشرفته در جستجو
- گراف هاي متنوع
- قابليت هاي Parsing خودكار
- تعريف Index هاي متنوع
- قابليت Data modeling
- امكان شخصي سازي داشبورد ها
- سرعت بالاي جستجو
- قابليت Data mining
- قابليت Machine Learning
- پلاگين ها و App هاي متعدد
- داشتن knowledge base بسيار قدرتمند
معايب :
- وابستگي شديد به سخت افزار
- ضعف در Correlation مبتني بر Sequence
- معماري گسترده و پيچيده در ظرفيت بالا
- تكيه بر كاربر بر انجام دستی كار ها
- تكيه بر دانش تحليلي و اماري كاربر در استفاده از قابليت ها
- پيچيدگی در نوشتن جستجو هاي پيشرفته