数据产品
大数据安全分析适合很多用例，但并不适合所有用例。例如，我们应该考虑一下检测和阻止高级持续性威胁技术面临的挑战。使用这些技术的攻击者可能会采用慢节奏、低能见度的攻击模式来逃避检测，而传统的日志记录和监控技术可能无法检测到这种攻击，因为这种攻击的各个步骤可能在单独的设备执行，跨越很长的时间周期，并且看起来似乎没有关联。扫描日志和网络流量中的可疑活动有时候可能会错过攻击者杀伤链的关键部分，因为它们可能与正常活动的差别不大。而避免遗漏数据的方法之一是尽可能多地收集数据，而这正是大数据安全分析平台中使用的方法。
文章链接：工控中国http://www.gkzhan.com/news/detail/60687.html
