SIEMにログを集約する際、異なるデバイスからのログ形式を共通のデータスキーマに変換し、検索や分析を容易にするプロセスはどれか。

正規化を行うことで、異なるベンダーのセキュリティ製品からの情報を横断的に相関分析することが可能になる。

関連記事

関連記事はありません。