ArcSight SIEM Solution ve Bileşenlerine dair topology örnekleri
Üstteki resimde ArcSight ESM bileşeninin nasıl bir rol üstlendiğini görüyouz.
Aşağıdaki resimde de aynı şekilde ArcSight Manager, bütün bileşenlerin ortak bağlantı noktası aslında. Dizayn size kalmış.
Aşağıdaki topology’de Correlation Engine’nin çalışma şeklini anlayabiliyoruz. Toplanan veriyi nasıl standart bir forma soktuğunu ve kullandığı filtreleme, ölçeklendirme, kategorize etme gibi birçok özelliği ile iş akışını hızlandırdığını ve verimi arttırdığını da farketmek zor değil.
Aşağıdaki resimde de ArcSight ürününün aslında neden kullanmamız gerektiğini görebiliyoruz.
ArcSight ürünü ile ilgili daha ayrıntılı bilgi için yine kendi bolg’umuzdaki aşağıdaki linke gidebilirsiniz.
https://aydogmusoglu.com/hp-arcsight-a-genel-bakis.html
Herkese bol başarılı günler…..