面對需要即時、深入分析的大量事件記錄，企業資安管理系統該如何有效接收、彙整？採用大數據架構顯然勢在必行，而在業界相當知名的ArcSight系列安全資訊管理解決方案當中，在提供基礎資料平臺的ArcSight Data Platform（ADP），發展至今，可提東多達400種以上的資料連接器，並且陸續整合了多種開放原始碼軟體，像是Apache Kafka、Kubernetes，支撐了整體資料架構的效能與延展性，號稱每秒能處理1百萬筆事件，這套產品是怎麼做到的？請看我們綜合多種管道，所整理出來的功能與架構介紹。
https://www.ithome.com.tw/review/127587
Search