漏洞扫描器向SIEM报告

Question

我们的合作伙伴需要这样的配置

1)漏洞扫描器A(独联体地区广为人知)

2)暹粒B(市场领袖)

他们应该对网络进行扫描，得到一份报告，然后转发给暹粒，对国际奥委会的调查结果提出质疑。

他们坚持要把报告提交给暹罗--我们不想和他们争论。

挑战国际奥委会通过暹粒的报告听起来对你有好处吗？

Answer 1

将漏洞报告输入暹粒是正常的做法。

至于比较扫描发现的数据与IoCs，这也是正常的做法。在哪里(无论是否在暹粒中)真的不重要。