SIEMが膨大なログから重要なアラートを生成するために、重複したイベントを一つにまとめるプロセスはどれか。

集約により同一事象による大量のアラート発生を抑えアナリストの監視負荷を軽減する。

関連記事

関連記事はありません。