... SIEM отвечает за обработку, корреляцию событий ИБ и реагирование на них. Для сопоставления событий... ... инициаторами сервер SIEM использует компонент SearchInform DataCenter. В свою очередь DataCenter получает сведения... ... пользователях и компьютерах путем синхронизации с Active Directory. Сбор данных для сервера SIEM, их нормализацию...
