About 26,400,000 results
Open links in new tab
  1. SIEM 技术是什么? - 知乎

    SIEM 是 Security Information Event Management 的首字母简称,即安全信息与事件管理平台。 Gartner对于SIEM的定义是:安全信息和事件管理(SIEM)技术通过对来自各种事件和上下文数据 …

  2. 2025年 12月 CPU天梯图(更新锐龙9 9950X3D) - 知乎

    Dec 1, 2025 · 桌面端CPU综合性能天梯图,提供最新的CPU性能排名和对比信息,帮助用户了解不同型号的表现和选择适合自己的产品。

  3. 态势感知是什么? - 知乎

    Dec 17, 2019 · 很多人会有疑问,那态势感知出现之前就没有“态势感知”吗?答案是否定的。态势感知的雏形其实就是SIEM(Security Information and Event Management),就是一个广泛收日志,再对 …

  4. 有用过 Splunk 的吗,大家都用 Splunk 做什么? - 知乎

    比如有些SIEM产品转发器、索引、检索全分开,各是一种产品,看名字都把人看晕。 而一个splunk实例本身就具有多个角色,减少了额外学习成本。 2.3 SIEM产品该有的功能都具备:关联分析、告警、 …

  5. wazuh使用教程 - 知乎

    介绍 Wazuh 是一个安全平台,可为端点和云工作负载提供统一的 XDR 和 SIEM 保护。 该解决方案由一个通用代理和三个中心组件组成:Wazuh 服务器、Wazuh 索引器和 Wazuh 仪表板。 Wazuh 是一 …

  6. 什么是“零日漏洞”(Zero-Day Vulnerability)?为何这类攻击被视为高 …

    什么是“零日漏洞”(Zero-Day Vulnerability)? “零日漏洞”是指软件、固件或系统中的 未知安全缺陷,该漏洞尚未被官方发现或修复,因此 没有可用的补丁 或防御措施。“零日”意味着从漏洞被发现到被利 …

  7. 请问英伟达GPU的tensor core和cuda core是什么区别? - 知乎

    在这个链路中,一般是不会感知到tensor core和cuda core的区别的,因为有框架这一层帮你做好了封装;框架是调用CUDA的库完成的运算,至于调用什么core完成,CUDA lib已经设计好了,用户不用操 …

  8. 公司内网安全管理怎么做?有哪些可靠的内网安全管理方法? - 知乎

    部署SIEM系统,集中收集和分析来自防火墙、服务器、EDR、Ping32等各种安全设备和系统的日志,进行关联分析,发现潜在的安全事件。

  9. 飞塔(Fortinet)在网络安全行业的地位到底如何?其在国内主要的竞争 …

    3、Fortinet 这家安全公司主要做什么? 说到 Fortinet 的产品,你会听到UTM、WAF、SIEM 这一系列生词,不懂也没关系,它们代表的就是不同场景下需要的网络安全产品,联合起来就可以完整保护企业 …

  10. 有哪些公开威胁情报共享平台? - 知乎

    谁需要它? ️ 安全运维团队:SIEM 告警分析、日志排查效率翻倍 ️ 威胁研究员:CVE 漏洞追踪、恶意样本溯源神器 ️ 企业安全负责人:实时掌握威胁态势,合规审计有依据 为什么它这么能打? → 每 …