某行SIEM案例

由于事件数据量持续成倍增加，攻击复杂度也越来越高，通过有关来源、资产、用户和数据智能态势感知的关系数据丰富事件数据将变得十分关键。    

集团因为监管和安全信息和事件管理需求，需要采购强大的高性能 SIEM,将事件、威胁和风险数据集中到一起,以提供强大安全情报、快速事件响应、无缝日志管理以及可扩展合规报告 。   

其实早期集团已经有了类似产品，但该产品功能单一，不能做如上复杂的日志关联分析，因此需要采购一批的更强大的日志分析管理产品。

项目目标：USECASE列表

如何实现日志分析平台的大数据价值？SIEM一直在强调以目标驱动数据，实际上就是我们所说的USECASE。