Door souplost: @ 19:45 door Anoniem Mooie uiteenzetting van de gedachtegang van een exponent van de bullshit economie. Wat ben ik blij dat mijn leveranciers geen ingebouwde beperkingen in de software hebben Das mooi voor je. Maar dit is gewoon heel normaal in het bedrijfsleven bij software en hardware. Is ook gewoon heel goed mee te werken. Mist je hier natuurlijk als beheerder hiervan natuurlijk op de hoogte bent. Maar dat maakt het verschil tussen een prutser en een goede beheerder. Als beheerder behoor je monitoring en product kennis te hebben. en geen software uitzetten omdat SIEM een event heeft gemist. Niet iedereen danst naar de pijpen van Microsoft. SIEM is geen monitoring tool. Daar ga je al fout. Dit had een normale monitoring tool moeten vinden. SIEM wordt voornamelijk gebruikt voor security events en niet direct software monitoring. Het kan natuurlijk wel, maar daar is andere software voor. Die hadden deze eventid's Daarnaast, heel veel software schrijft informatie in een logfile. Lees je de ...