流量探针和态势感知的区别

2024-04-21 06:00:27 业界科普

流量探针态势感知,日志审计

组网及组网描述:

流量探针主要是将目标设备的流量发送给日志审计和态势感知,日志审计和态势感知基本上是互相独立是设备或功能。

日志审计通过对日志集中存储/分析/审计,主要功能是审计(存储和查看)

态势感知则是通过对流量进行监控/深度分析,发现并预测威胁,起到预警的作用。

版权说明: 本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。