事故分析基础设施

Question

我有一个安全关键的在线服务。(API游乐场可用这里。)在发生安全事故时，我需要适当的基础设施来分析出了什么问题。

我是否应该对网络流量进行滚动捕获(例如使用tcpdump)以允许重放？准备morten事件分析的常见做法是什么？

Answer 1

我认为你必须使用SIEM (安全信息和事件管理)软件。这种软件很适合分析安全事件(但它们需要大量的时间)。

有商业和非商业的SIEMs。HP和Splunk (http://www.splunk.com/en_us/solutions/solution-areas/security-and-fraud.html)真的很棒。