微軟針對內部使用者的存取行為監控，推出Advanced Threat Analytics（ATA），主打與自家的Active Directory（AD）目錄服務深度整合，可依附於AD網域樹系的架構之中，是微軟近期相當受到矚目的資安產品。 高度與AD目錄的整合，對於大多數企業而言，可能也代表較為容易建置，以及收到的資料更具代表性，不過，對於企業內部無法加入AD網域的Linux、Unix伺服器，就必須仰賴資安事件管理平臺SIEM的收集而來，之後，ATA才能納入分析。
from iThome 新聞 http://ift.tt/1WdafA8
沒有留言:
張貼留言