Configuration d’ESA : Présentation

Document created by RSA Information Design and Development on Feb 3, 2017
Version 1Show Document
  • View in full screen mode
  

Cette rubrique présente le module Event Stream Analysis.

Le service Security Analytics Event Stream Analysis (ESA) fournit une analytique de flux avancée telle que la corrélation et le traitement complexe d'événements, avec un haut débit et une faible latence. Il est capable de traiter de gros volumes de données d'événements disparates provenant des Concentrators.

Le langage avancé de traitement des événements (Event Processing Language) d'ESA vous permet de réaliser le filtrage, l'agrégation, l'association, la reconnaissance de schémas et la corrélation entre plusieurs flux d'événements disparates. Event Stream Analysis contribue à une puissante fonction de détection et d'alerte des incidents.

Le graphique suivant présente ce workflow :

You are here
Table of Contents > Présentation d'Event Stream Analysis (ESA

Attachments

    Outcomes