从UEBA到SOAR

在互联网普及的20多个年头中，企业安全经历了几次变革，从最开始的设置简单的防火墙、虚拟局域网到安全运营中心建设；2005年，随着数据过载，安全信息及事件管理(SIEM)正式诞生，并成为SOC不可或缺的帮手，被广泛应用；而2015年后，随着SIEM的管理越来越复杂，处理数量越来越大，用户实体行为分析(UEBA)与安全编排自动化响应（SOAR）应运而生。 传统安全主要基于威胁情报、流量特征、设备指纹等

>>阅读原文<<