以下哪種策略能讓組織有效率地管理和分析多種類型的日誌？

部署 SIEM (安全資訊與事件管理) 解決方案是管理和分析多種類型日誌最有效率的策略。SIEM 能夠從各種來源收集、彙總、關聯和分析日誌資料，提供即時的安全監控和警報。它還能協助組織符合法規要求並進行鑑識調查。 建立自訂指令碼雖然能提供一定程度的自動化，但對於處理大量且多樣化的日誌資料，其可擴展性、維護成本和分析能力遠不如 SIEM 解決方案。 實作 EDR (端點偵測與回應) 技術主要專注於端點活動的監控和回應，而非全面性的日誌管理和分析。 安裝統一威脅管理 (UTM) 設備主要提供防火牆、入侵防禦、內容過濾等整合式安全功能，但其日誌管理和分析能力通常不如專門的 SIEM 系統。