Tag: ROI

IBM QRadar のイベントフィルタリング
IBM QRadar のイベントフィルタリング

SIEMツール(IBM QRadarを含む)を構成する際、管理者はよく誤った判断をします:「すべてのログをSIEMに送信し、その後でそれらをどう処理するかを考えよう」 このような行動は、ほとんどの場合、ライセンスの膨大な […]

Read More