Несколько SIEM-систем в одной инфраструктуре: когда это оправданно

Две SIEM в одной инфраструктуре — это не ошибка архитектора, а часто результат миграции, слияния или осознанного разделения задач. Вопрос не в том, почему их несколько, а в том, есть ли у каждой платформы своя роль и не дублируют ли они друг друга.

Архитектор ГК «Солар» разобрал три модели совместной работы нескольких SIEM: параллельная обработка, функциональное разделение на слои и сегментное разделение по контурам. Когда это оправдано, когда приводит только к росту затрат и чем за это приходится платить.

Читайте на АМ Live