Skip to Content

Welcome

Share the best content, technical solutions, and new ideas; improve your expertise and learn together with the community.

Sign Up 

You need to be registered to interact with the community.
This question has been flagged
1 Reply
90 Views

Merhaba,

OrianaLOG’un gerçek zamanlı olay korelasyonu kabiliyeti rakip SIEM platformlarına kıyasla nasıl bir performans sunuyor?

Avatar
Discard

OrianaLOG’un gerçek zamanlı korelasyon kabiliyeti, SIEM benzeri mimarilerle kıyaslandığında olayları anlık işleyip düşük gecikmeyle alarm üretecek şekilde optimize edilmiştir. Özellikle tek atımlık korelasyon yaklaşımı sayesinde loglar üzerinde hızlı ilişkilendirme yaparak kritik olayları gecikmeden tespit etmeyi hedefler.

Rakip SIEM platformlarında ise genelde daha kapsamlı ama daha ağır korelasyon motorları bulunduğu için performans, kural sayısı ve EPS yüküne göre değişkenlik gösterebilir. OrianaLOG tarafında ise amaç, daha sade korelasyon mantığı ile yüksek performans ve hızlı yanıt süresi elde etmektir.

Avatar
Discard

Your Answer

Please try to give a substantial answer. If you wanted to comment on the question or answer, just use the commenting tool. Please remember that you can always revise your answers - no need to answer the same question twice. Also, please don't forget to vote - it really helps to select the best questions and answers!