SIEM5.0 中显示不同类别日志

  在OSSIM系统SIEM事件收集中，常会收到重复日志，例如，攻击者对网络上的某主机进行端口扫描，在每次探测中，系统会创建单独的事件，每扫描一次IDS很可能会创建单独的日志，而这些大量重复事件的源IP和源端口在每个事件中不同，而目标IP地址（被攻击的服务器）在每个事件中基本相同，这些重复的数据对安全人员意义不大，管理员需要看到具有不同特征的事件序列。更重要的是对某个事件重复了多少次，频率是多少，

>>阅读原文<<