台湾业界人士对Gartner 2011年SIEM MQ的评论

来自台湾的花俊�苷攵�Gartner发布的2011年SIEM MQ，提出了自己的看法。对于台湾SIEM应用的场景，表示：SIEM的需求，主要�碜造墩�府所建��的��家�Y通安全防�o管理中心(NSOC)，需要�M行�Y安事件的�O控�c�Y料交�Q；而民�g企�I，�t有提供�Y安�O控服�盏� 安全管理服�展��商(MSSP)，所建置的�Y安�O控中心(Security Operating Center；SOC)，�烧呤窃缙�裼玫南刃姓摺Ｄ壳耙灿性S多大型企�I或高科技�u造�I，也���褓�相�P的�O�渑c技�g，�硖嵘�本身的�Y安防�o能力，至於�χ行⌒推�I而言，�榱艘��未����Y法或��入ISO 27001��实囊�求，�t建�h�是先�淖骱�Log管理�_始。

对于政府而言，台湾的NSOC建制很值得大陆研究。