Którą z poniższych strategii powinno zastosować organizacja, aby efektywnie zarządzać i analizować wiele typów logów?

Wdrożenie rozwiązania SIEM (Security Information and Event Management) jest najskuteczniejszą strategią do zarządzania i analizowania wielu typów logów. SIEM konsoliduje dane z różnych źródeł, koreluje zdarzenia, wykrywa anomalie i generuje alerty, co umożliwia proaktywne reagowanie na zagrożenia bezpieczeństwa. Tworzenie niestandardowych skryptów jest czasochłonne, trudne do skalowania i utrzymania, a także może prowadzić do pominięcia kluczowych zdarzeń. Technologia EDR (Endpoint Detection and Response) skupia się na bezpieczeństwie punktów końcowych, a nie na kompleksowym zarządzaniu logami z całej infrastruktury. Urządzenie UTM (Unified Threat Management) integruje wiele funkcji bezpieczeństwa, ale jego głównym celem jest ochrona obwodowa, a nie zaawansowana analiza i korelacja logów z wielu systemów.