[](https://www.paloaltonetworks.com/?ts=markdown)

* CN
  
  * [USA (ENGLISH)](https://www.paloaltonetworks.com/)
  * [AUSTRALIA (ENGLISH)](https://www.paloaltonetworks.com.au)
  * [BRAZIL (PORTUGUÉS)](https://www.paloaltonetworks.com.br)
  * [CANADA (ENGLISH)](https://www.paloaltonetworks.ca)
  * CHINA (简体中文)
  * [FRANCE (FRANÇAIS)](https://www.paloaltonetworks.fr)
  * [GERMANY (DEUTSCH)](https://www.paloaltonetworks.de)
  * [INDIA (ENGLISH)](https://www.paloaltonetworks.in)
  * [ITALY (ITALIANO)](https://www.paloaltonetworks.it)
  * [JAPAN (日本語)](https://www.paloaltonetworks.jp)
  * [KOREA (한국어)](https://www.paloaltonetworks.co.kr)
  * [LATIN AMERICA (ESPAÑOL)](https://www.paloaltonetworks.lat)
  * [MEXICO (ESPAÑOL)](https://www.paloaltonetworks.com.mx)
  * [SINGAPORE (ENGLISH)](https://www.paloaltonetworks.sg)
  * [SPAIN (ESPAÑOL)](https://www.paloaltonetworks.es)
  * [TAIWAN (繁體中文)](https://www.paloaltonetworks.tw)
  * [UK (ENGLISH)](https://www.paloaltonetworks.co.uk)

* ![magnifying glass search icon to open search field](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/search-black.svg)

* [联系我们](https://www.paloaltonetworks.cn/contact?ts=markdown)

* [资源](https://www.paloaltonetworks.cn/resources?ts=markdown)

* [获得支持](https://support.paloaltonetworks.com/support)

* [遭遇攻击？](https://start.paloaltonetworks.com/contact-unit42.html)
  ![x close icon to close mobile navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/x-black.svg) [![Palo Alto Networks logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)](https://www.paloaltonetworks.com/?ts=markdown) ![magnifying glass search icon to open search field](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/search-black.svg)

* [](https://www.paloaltonetworks.com/?ts=markdown)

* 产品  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 产品  
  [人工智能驱动的网络安全平台](https://www.paloaltonetworks.cn/network-security?ts=markdown)
  
  * [Secure AI by Design](https://www.paloaltonetworks.cn/precision-ai-security/secure-ai-by-design?ts=markdown)
  
  * [Prisma AIRS](https://www.paloaltonetworks.cn/prisma/prisma-ai-runtime-security?ts=markdown)
  
  * [AI Access Security](https://www.paloaltonetworks.cn/sase/ai-access-security?ts=markdown)
  
  * [云交付的安全服务](https://www.paloaltonetworks.cn/network-security/security-subscriptions?ts=markdown)
  
  * [高级威胁预防](https://www.paloaltonetworks.cn/network-security/advanced-threat-prevention?ts=markdown)
  
  * [Advanced URL Filtering](https://www.paloaltonetworks.cn/network-security/advanced-url-filtering?ts=markdown)
  
  * [Advanced WildFire](https://www.paloaltonetworks.cn/network-security/advanced-wildfire?ts=markdown)
  
  * [Advanced DNS Security](https://www.paloaltonetworks.cn/network-security/advanced-dns-security?ts=markdown)
  
  * [企业数据丢失防护](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown)
  
  * [Enterprise IoT Security](https://www.paloaltonetworks.cn/network-security/enterprise-device-security?ts=markdown)
  
  * [医疗物联网安全](https://www.paloaltonetworks.cn/network-security/medical-iot-security?ts=markdown)
  
  * [工业 OT 安全](https://www.paloaltonetworks.cn/network-security/industrial-ot-security?ts=markdown)
  
  * [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown)
  
  * [新一代防火墙](https://www.paloaltonetworks.cn/network-security/next-generation-firewall?ts=markdown)
  
  * [硬件防火墙](https://www.paloaltonetworks.cn/network-security/hardware-firewall-innovations?ts=markdown)
  
  * [软件防火墙](https://www.paloaltonetworks.cn/network-security/software-firewalls?ts=markdown)
  
  * [Strata Cloud Manager](https://www.paloaltonetworks.cn/network-security/strata-cloud-manager?ts=markdown)
  
  * [SD-WAN for NGFW](https://www.paloaltonetworks.cn/network-security/sd-wan-subscription?ts=markdown)
  
  * [PAN-OS](https://www.paloaltonetworks.cn/network-security/pan-os?ts=markdown)
  
  * [Panorama](https://www.paloaltonetworks.cn/network-security/panorama?ts=markdown)
  
  * [Secure Access Service Edge](https://www.paloaltonetworks.cn/sase?ts=markdown)
  
  * [Prisma SASE](https://www.paloaltonetworks.cn/sase?ts=markdown)
  
  * [应用加速](https://www.paloaltonetworks.cn/sase/app-acceleration?ts=markdown)
  
  * [自主数字体验管理](https://www.paloaltonetworks.cn/sase/adem?ts=markdown)
  
  * [企业 DLP](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown)
  
  * [Prisma Access](https://www.paloaltonetworks.cn/sase/access?ts=markdown)
  
  * [Prisma 浏览器](https://www.paloaltonetworks.cn/sase/prisma-browser?ts=markdown)
  
  * [Prisma SD-WAN](https://www.paloaltonetworks.cn/sase/sd-wan?ts=markdown)
  
  * [远程浏览器隔离](https://www.paloaltonetworks.cn/sase/remote-browser-isolation?ts=markdown)
  
  * [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown)  
    [基于 AI 的安全运营平台](https://www.paloaltonetworks.cn/cortex?ts=markdown)
  
  * [Cloud Security](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown)
  
  * [Cortex Cloud](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown)
  
  * [应用安全](https://www.paloaltonetworks.cn/cortex/cloud/application-security?ts=markdown)
  
  * [云态势安全](https://www.paloaltonetworks.cn/cortex/cloud/cloud-posture-security?ts=markdown)
  
  * [云运行时安全](https://www.paloaltonetworks.cn/cortex/cloud/runtime-security?ts=markdown)
  
  * [Prisma Cloud](https://www.paloaltonetworks.cn/prisma/cloud?ts=markdown)
  
  * [Unit 42 托管检测和响应](https://www.paloaltonetworks.cn/cortex/managed-detection-and-response?ts=markdown)
  
  * [人工智能驱动的 SOC](https://www.paloaltonetworks.cn/cortex?ts=markdown)
  
  * [Cortex Advanced Email Security](https://www.paloaltonetworks.cn/cortex/advanced-email-security?ts=markdown)
  
  * [Cortex Exposure Management](https://www.paloaltonetworks.cn/cortex/exposure-management?ts=markdown)
  
  * [Cortex XSIAM](https://www.paloaltonetworks.cn/cortex/cortex-xsiam?ts=markdown)
  
  * [Cortex XDR](https://www.paloaltonetworks.cn/cortex/cortex-xdr?ts=markdown)
  
  * [Cortex XSOAR](https://www.paloaltonetworks.cn/cortex/cortex-xsoar?ts=markdown)
  
  * [Cortex Xpanse](https://www.paloaltonetworks.cn/cortex/cortex-xpanse?ts=markdown)
  
  * [托管 XSIAM](https://www.paloaltonetworks.cn/cortex/managed-xsiam?ts=markdown)

* 解决方案  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 解决方案  
  AI 安全
  
  * [安全的人工智能生态系统](https://www.paloaltonetworks.cn/prisma/prisma-ai-runtime-security?ts=markdown)
  * [安全使用 GenAI](https://www.paloaltonetworks.cn/sase/ai-access-security?ts=markdown)  
    网络安全
  * [云网络安全](https://www.paloaltonetworks.cn/network-security/software-firewalls?ts=markdown)
  * [数据中心安全](https://www.paloaltonetworks.cn/network-security/data-center?ts=markdown)
  * [DNS Security](https://www.paloaltonetworks.cn/network-security/advanced-dns-security?ts=markdown)
  * [入侵检测和防御](https://www.paloaltonetworks.cn/network-security/advanced-threat-prevention?ts=markdown)
  * [IoT Security](https://www.paloaltonetworks.cn/network-security/enterprise-device-security?ts=markdown)
  * [5G 安全](https://www.paloaltonetworks.cn/network-security/5g-security?ts=markdown)
  * [确保所有应用、用户和位置的安全](https://www.paloaltonetworks.cn/sase/secure-users-data-apps-devices?ts=markdown)
  * [确保分支机构转型的安全](https://www.paloaltonetworks.cn/sase/secure-branch-transformation?ts=markdown)
  * [确保任何设备上的工作安全](https://www.paloaltonetworks.cn/sase/secure-work-on-any-device?ts=markdown)
  * [VPN 替代](https://www.paloaltonetworks.cn/sase/vpn-replacement-for-secure-remote-access?ts=markdown)
  * [Web 和网络钓鱼安全](https://www.paloaltonetworks.cn/network-security/advanced-url-filtering?ts=markdown)  
    云安全
  * [应用安全态势管理 (ASPM)](https://www.paloaltonetworks.cn/cortex/cloud/application-security-posture-management?ts=markdown)
  * [软件供应链安全](https://www.paloaltonetworks.cn/cortex/cloud/software-supply-chain-security?ts=markdown)
  * [代码安全](https://www.paloaltonetworks.cn/cortex/cloud/code-security?ts=markdown)
  * [云安全态势管理 (CSPM)](https://www.paloaltonetworks.cn/cortex/cloud/cloud-security-posture-management?ts=markdown)
  * [云基础架构权限管理 (CIEM)](https://www.paloaltonetworks.cn/cortex/cloud/cloud-infrastructure-entitlement-management?ts=markdown)
  * [数据安全态势管理 (DSPM)](https://www.paloaltonetworks.cn/cortex/cloud/data-security-posture-management?ts=markdown)
  * [AI 安全态势管理 (AI-SPM)](https://www.paloaltonetworks.cn/cortex/cloud/ai-security-posture-management?ts=markdown)
  * [云检测与响应 (CDR)](https://www.paloaltonetworks.cn/cortex/cloud-detection-and-response?ts=markdown)
  * [云工作负载保护 (CWP)](https://www.paloaltonetworks.cn/cortex/cloud/cloud-workload-protection?ts=markdown)
  * [Web 应用及 API 安全 (WAAS)](https://www.paloaltonetworks.cn/cortex/cloud/web-app-api-security?ts=markdown)  
    安全运营
  * [云检测和响应](https://www.paloaltonetworks.cn/cortex/cloud-detection-and-response?ts=markdown)
  * [网络安全自动化](https://www.paloaltonetworks.cn/cortex/network-security-automation?ts=markdown)
  * [事件案例管理](https://www.paloaltonetworks.cn/cortex/incident-case-management?ts=markdown)
  * [SOC 自动化](https://www.paloaltonetworks.cn/cortex/security-operations-automation?ts=markdown)
  * [威胁情报管理](https://www.paloaltonetworks.cn/cortex/threat-intel-management?ts=markdown)
  * [托管的检测和响应](https://www.paloaltonetworks.cn/cortex/managed-detection-and-response?ts=markdown)
  * [攻击面管理](https://www.paloaltonetworks.cn/cortex/cortex-xpanse/attack-surface-management?ts=markdown)
  * [合规性管理](https://www.paloaltonetworks.cn/cortex/cortex-xpanse/compliance-management?ts=markdown)
  * [互联网运营管理](https://www.paloaltonetworks.cn/cortex/cortex-xpanse/internet-operations-management?ts=markdown)  
    端点安全
  * [端点防护](https://www.paloaltonetworks.cn/cortex/endpoint-protection?ts=markdown)
  * [扩展的检测和响应](https://www.paloaltonetworks.cn/cortex/detection-and-response?ts=markdown)
  * [勒索软件防护](https://www.paloaltonetworks.cn/cortex/ransomware-protection?ts=markdown)
  * [数字取证](https://www.paloaltonetworks.cn/cortex/digital-forensics?ts=markdown)  
    [行业](https://www.paloaltonetworks.cn/industry?ts=markdown)
  * [公共部门](https://www.paloaltonetworks.com/industry/public-sector)
  * [金融服务](https://www.paloaltonetworks.com/industry/financial-services)
  * [制造](https://www.paloaltonetworks.com/industry/manufacturing)
  * [医疗保健](https://www.paloaltonetworks.com/industry/healthcare)
  * [中小型企业解决方案](https://www.paloaltonetworks.com/industry/small-medium-business-portfolio)

* 服务  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 服务  
  [威胁情报和事件响应服务](https://www.paloaltonetworks.cn/unit42?ts=markdown)
  
  * [评估](https://www.paloaltonetworks.cn/unit42/assess?ts=markdown)
  
  * [AI 安全评估](https://www.paloaltonetworks.cn/unit42/assess/ai-security-assessment?ts=markdown)
  
  * [攻击面评估](https://www.paloaltonetworks.cn/unit42/assess/attack-surface-assessment?ts=markdown)
  
  * [防泄露准备工作审核](https://www.paloaltonetworks.cn/unit42/assess/breach-readiness-review?ts=markdown)
  
  * [BEC 准备情况评估](https://www.paloaltonetworks.com/bec-readiness-assessment)
  
  * [云安全评估](https://www.paloaltonetworks.com/unit42/assess/cloud-security-assessment)
  
  * [入侵评估](https://www.paloaltonetworks.cn/unit42/assess/compromise-assessment?ts=markdown)
  
  * [网络风险评估](https://www.paloaltonetworks.cn/unit42/assess/cyber-risk-assessment?ts=markdown)
  
  * [并购网络尽职调查](https://www.paloaltonetworks.cn/unit42/assess/mergers-acquisitions-cyber-due-dilligence?ts=markdown)
  
  * [渗透测试](https://www.paloaltonetworks.cn/unit42/assess/penetration-testing?ts=markdown)
  
  * [紫队演习](https://www.paloaltonetworks.cn/unit42/assess/purple-teaming?ts=markdown)
  
  * [勒索软件就绪评估](https://www.paloaltonetworks.cn/unit42/assess/ransomware-readiness-assessment?ts=markdown)
  
  * [SOC 评估](https://www.paloaltonetworks.com/unit42/assess/soc-assessment)
  
  * [供应链风险评估](https://www.paloaltonetworks.cn/unit42/assess/supply-chain-risk-assessment?ts=markdown)
  
  * [桌面演习](https://www.paloaltonetworks.cn/unit42/assess/tabletop-exercise?ts=markdown)
  
  * [Unit 42 顾问人员](https://www.paloaltonetworks.cn/unit42/retainer?ts=markdown)
  
  * [响应](https://www.paloaltonetworks.cn/unit42/respond?ts=markdown)
  
  * [云事故响应](https://www.paloaltonetworks.cn/unit42/respond/cloud-incident-response?ts=markdown)
  
  * [数字取证](https://www.paloaltonetworks.cn/unit42/respond/digital-forensics?ts=markdown)
  
  * [事件响应](https://www.paloaltonetworks.cn/unit42/respond/incident-response?ts=markdown)
  
  * [托管检测与响应](https://www.paloaltonetworks.cn/unit42/respond/managed-detection-response?ts=markdown)
  
  * [托管威胁追踪](https://www.paloaltonetworks.cn/unit42/respond/managed-threat-hunting?ts=markdown)
  
  * [托管 XSIAM](https://www.paloaltonetworks.cn/cortex/managed-xsiam?ts=markdown)
  
  * [Unit 42 顾问人员](https://www.paloaltonetworks.cn/unit42/retainer?ts=markdown)
  
  * [转型](https://www.paloaltonetworks.cn/unit42/transform?ts=markdown)
  
  * [事故响应计划制定与审核](https://www.paloaltonetworks.cn/unit42/transform/incident-response-plan-development-review?ts=markdown)
  
  * [安全计划设计](https://www.paloaltonetworks.cn/unit42/transform/security-program-design?ts=markdown)
  
  * [虚拟 CISO](https://www.paloaltonetworks.cn/unit42/transform/vciso?ts=markdown)
  
  * [零信任咨询](https://www.paloaltonetworks.com/unit42/transform/zero-trust-advisory)  
    [全球客户服务](https://www.paloaltonetworks.cn/services?ts=markdown)
  
  * [教育与培训](https://www.paloaltonetworks.com/services/education)
  
  * [专业服务](https://www.paloaltonetworks.com/services/consulting)
  
  * [成功工具](https://www.paloaltonetworks.com/services/customer-success-tools)
  
  * [支持服务](https://www.paloaltonetworks.com/services/solution-assurance)
  
  * [客户成功](https://www.paloaltonetworks.com/services/customer-success)  
    [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/logo-unit-42.svg)  
    Unit 42 顾问人员
    为满足企业的需求而定制，您可以选择将顾问人员工时数分配给我们的任意产品，包括主动网络风险管理服务。了解如何一键呼叫世界一流的 Unit 42 事故响应团队。
    了解更多](https://www.paloaltonetworks.cn/unit42/retainer?ts=markdown)

* 合作伙伴  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 合作伙伴  
  NextWave 合作伙伴
  
  * [NextWave 合作伙伴社区](https://www.paloaltonetworks.com/partners)
  * [云服务提供商](https://www.paloaltonetworks.com/partners/nextwave-for-csp)
  * [全球系统集成商](https://www.paloaltonetworks.com/partners/nextwave-for-gsi)
  * [技术合作伙伴](https://www.paloaltonetworks.com/partners/technology-partners)
  * [服务提供商](https://www.paloaltonetworks.com/partners/service-providers)
  * [解决方案提供商](https://www.paloaltonetworks.com/partners/nextwave-solution-providers)
  * [托管安全服务提供商](https://www.paloaltonetworks.com/partners/managed-security-service-providers)  
    采取行动
  * [门户网站登录](https://www.paloaltonetworks.com/partners/nextwave-partner-portal)
  * [管理的服务计划](https://www.paloaltonetworks.com/partners/managed-security-services-provider-program)
  * [成为合作伙伴](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerregistration?type=becomepartner)
  * [请求访问](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerregistration?type=requestaccess)
  * [查找合作伙伴](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerlocator)  
    [CYBERFORCE
    CYBERFORCE 代表了因其安全专业知识而值得信赖的前 1% 的合作伙伴工程师。
    了解更多](https://www.paloaltonetworks.com/cyberforce)

* 公司  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 公司  
  Palo Alto Networks
  
  * [关于我们](https://www.paloaltonetworks.cn/about-us?ts=markdown)
  * [管理团队](https://www.paloaltonetworks.com/about-us/management)
  * [投资者关系](https://investors.paloaltonetworks.com/)
  * [地点](https://www.paloaltonetworks.com/about-us/locations)
  * [道德与合规性](https://www.paloaltonetworks.com/company/ethics-and-compliance)
  * [企业责任](https://www.paloaltonetworks.com/about-us/corporate-responsibility)
  * [军人和退伍军人](https://jobs.paloaltonetworks.com/military)  
    [为什么选择 Palo Alto Networks？](https://www.paloaltonetworks.cn/why-paloaltonetworks?ts=markdown)
  * [Precision AI 安全](https://www.paloaltonetworks.cn/precision-ai-security?ts=markdown)
  * [我们的平台方法](https://www.paloaltonetworks.cn/why-paloaltonetworks/platformization?ts=markdown)
  * [加速网络安全转型](https://www.paloaltonetworks.com/why-paloaltonetworks/nam-cxo-portfolio)
  * [获得的奖项与表彰](https://www.paloaltonetworks.com/about-us/awards)
  * [客户案例](https://www.paloaltonetworks.cn/customers?ts=markdown)
  * [全球认证](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)
  * [全方位信任计划](https://www.paloaltonetworks.com/resources/whitepapers/trust-360)  
    职业生涯
  * [概述](https://jobs.paloaltonetworks.com/)
  * [文化与福利](https://jobs.paloaltonetworks.com/culture)  
    [《新闻周刊》评选出的最受欢迎的工作场所
    善待员工的企业
    阅读更多](https://www.paloaltonetworks.com/company/press/2021/palo-alto-networks-secures-top-ranking-on-newsweek-s-most-loved-workplaces-list-for-2021)

* 更多内容  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 更多内容  
  资源
  
  * [博客](https://www.paloaltonetworks.com/blog/?lang=zh-hans)
  * [Unit 42 威胁研究博客](https://unit42.paloaltonetworks.com/)
  * [社区](https://www.paloaltonetworks.com/communities)
  * [内容库](https://www.paloaltonetworks.cn/resources?ts=markdown)
  * [Cyberpedia](https://www.paloaltonetworks.cn/cyberpedia?ts=markdown)
  * [技术内幕](https://techinsider.paloaltonetworks.com/)
  * [知识库](https://knowledgebase.paloaltonetworks.com/)
  * [Palo Alto Networks 频道](https://tv.paloaltonetworks.com/)
  * [领导者的视角](https://www.paloaltonetworks.com/perspectives/)
  * [《网络视角》杂志](https://www.paloaltonetworks.com/cybersecurity-perspectives/cyber-perspectives-magazine)
  * [区域云位置](https://www.paloaltonetworks.cn/products/regional-cloud-locations?ts=markdown)
  * [技术文档](https://docs.paloaltonetworks.com/)
  * [安全态势评估](https://www.paloaltonetworks.cn/security-posture-assessment?ts=markdown)
  * [威胁载体播客](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)  
    联系
  * [在线社区](https://live.paloaltonetworks.com/)
  * [活动资讯](https://events.paloaltonetworks.com/)
  * [高管简报中心](https://www.paloaltonetworks.com/about-us/executive-briefing-program)
  * [演示](https://www.paloaltonetworks.cn/demos?ts=markdown)
  * [联系我们](https://www.paloaltonetworks.cn/company/contact-sales?ts=markdown)  
    [博客
    了解行业趋势和全球最大网络安全公司的最新创新
    了解更多](https://www.paloaltonetworks.com/blog/?lang=zh-hans)

* CN  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Language
  
  * [USA (ENGLISH)](https://www.paloaltonetworks.com/)
  * [AUSTRALIA (ENGLISH)](https://www.paloaltonetworks.com.au)
  * [BRAZIL (PORTUGUÉS)](https://www.paloaltonetworks.com.br)
  * [CANADA (ENGLISH)](https://www.paloaltonetworks.ca)
  * CHINA (简体中文)
  * [FRANCE (FRANÇAIS)](https://www.paloaltonetworks.fr)
  * [GERMANY (DEUTSCH)](https://www.paloaltonetworks.de)
  * [INDIA (ENGLISH)](https://www.paloaltonetworks.in)
  * [ITALY (ITALIANO)](https://www.paloaltonetworks.it)
  * [JAPAN (日本語)](https://www.paloaltonetworks.jp)
  * [KOREA (한국어)](https://www.paloaltonetworks.co.kr)
  * [LATIN AMERICA (ESPAÑOL)](https://www.paloaltonetworks.lat)
  * [MEXICO (ESPAÑOL)](https://www.paloaltonetworks.com.mx)
  * [SINGAPORE (ENGLISH)](https://www.paloaltonetworks.sg)
  * [SPAIN (ESPAÑOL)](https://www.paloaltonetworks.es)
  * [TAIWAN (繁體中文)](https://www.paloaltonetworks.tw)
  * [UK (ENGLISH)](https://www.paloaltonetworks.co.uk)

* [联系我们](https://www.paloaltonetworks.cn/contact?ts=markdown)

* [资源](https://www.paloaltonetworks.cn/resources?ts=markdown)

* [获得支持](https://support.paloaltonetworks.com/support)

* [遭遇攻击？](https://start.paloaltonetworks.com/contact-unit42.html)

* [立即开始](https://www.paloaltonetworks.cn/get-started?ts=markdown)  
  搜索  
  Close search modal
  [](https://www.paloaltonetworks.com/?ts=markdown)

1. [Cyberpedia](https://www.paloaltonetworks.cn/cyberpedia?ts=markdown)
2. [Security Operations](https://www.paloaltonetworks.com/cyberpedia/security-operations?ts=markdown)
3. [SIEM](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem?ts=markdown)
4. [什么是 SIEM？](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem?ts=markdown)  
   目录

* [What is UEBA (User and Entity Behavior Analytics)?](https://www.paloaltonetworks.com/cyberpedia/what-is-user-entity-behavior-analytics-ueba?ts=markdown)
  * [How UEBA works](https://www.paloaltonetworks.cn/cyberpedia/what-is-user-entity-behavior-analytics-ueba#how?ts=markdown)
  * [Benefits of Implementing UEBA](https://www.paloaltonetworks.cn/cyberpedia/what-is-user-entity-behavior-analytics-ueba#benefits?ts=markdown)
  * [Examples of UEBA](https://www.paloaltonetworks.cn/cyberpedia/what-is-user-entity-behavior-analytics-ueba#examples?ts=markdown)
  * [Common Use Cases for UEBA](https://www.paloaltonetworks.cn/cyberpedia/what-is-user-entity-behavior-analytics-ueba#common?ts=markdown)
  * [Challenges and Considerations in UEBA Deployment](https://www.paloaltonetworks.cn/cyberpedia/what-is-user-entity-behavior-analytics-ueba#challenges?ts=markdown)
  * [Diverse Threats Addressed by UEBA](https://www.paloaltonetworks.cn/cyberpedia/what-is-user-entity-behavior-analytics-ueba#diverse?ts=markdown)
  * [Integrating UEBA and XDR](https://www.paloaltonetworks.cn/cyberpedia/what-is-user-entity-behavior-analytics-ueba#integrate?ts=markdown)
  * [UEBA vs NTA](https://www.paloaltonetworks.cn/cyberpedia/what-is-user-entity-behavior-analytics-ueba#nta?ts=markdown)
  * [UEBA vs SIEM](https://www.paloaltonetworks.cn/cyberpedia/what-is-user-entity-behavior-analytics-ueba#siem?ts=markdown)
  * [UEBA vs IAM](https://www.paloaltonetworks.cn/cyberpedia/what-is-user-entity-behavior-analytics-ueba#iam?ts=markdown)
  * [Future Trends and Developments in UEBA](https://www.paloaltonetworks.cn/cyberpedia/what-is-user-entity-behavior-analytics-ueba#future?ts=markdown)
  * [Choosing the Right UEBA Solution](https://www.paloaltonetworks.cn/cyberpedia/what-is-user-entity-behavior-analytics-ueba#choose?ts=markdown)
  * [UEBA FAQs](https://www.paloaltonetworks.cn/cyberpedia/what-is-user-entity-behavior-analytics-ueba#faqs?ts=markdown)
* 什么是 SIEM？
  * [SIEM 如何工作](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#how?ts=markdown)
  * [SIEM 的主要功能和优势](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#key?ts=markdown)
  * [人工智能和 ML 在 SIEM 中的作用](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#role?ts=markdown)
  * [SIEM 集成](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#siem?ts=markdown)
  * [SIEM 使用案例](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#usecases?ts=markdown)
  * [如何选择 SIEM 解决方案](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#solution?ts=markdown)
  * [实施 SIEM 的最佳实践](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#best?ts=markdown)
  * [SIEM 与其他安全解决方案的比较](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#vs?ts=markdown)
  * [什么是云 SIEM？](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#cloud?ts=markdown)
  * [SIEM 的演变](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#evolution?ts=markdown)
  * [SIEM 的未来](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#future?ts=markdown)
  * [SIEM 常见问题解答](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#faqs?ts=markdown)
* [How Do SIEM Tools Benefit SOC Teams?](https://www.paloaltonetworks.com/cyberpedia/how-do-siem-tools-benefit-soc-teams?ts=markdown)
  * [What is a SOC (Security Operations Center)?](https://www.paloaltonetworks.cn/cyberpedia/how-do-siem-tools-benefit-soc-teams#what?ts=markdown)
  * [What is Security Information and Event Management (SIEM)?](https://www.paloaltonetworks.cn/cyberpedia/how-do-siem-tools-benefit-soc-teams#siem?ts=markdown)
  * [The Benefits of SIEM Tools for SOC Teams](https://www.paloaltonetworks.cn/cyberpedia/how-do-siem-tools-benefit-soc-teams#benefits?ts=markdown)
  * [Implementing SIEM in SOCs](https://www.paloaltonetworks.cn/cyberpedia/how-do-siem-tools-benefit-soc-teams#implementing?ts=markdown)
  * [Challenges and Considerations](https://www.paloaltonetworks.cn/cyberpedia/how-do-siem-tools-benefit-soc-teams#challenges?ts=markdown)
* [How SIEM Tools Benefit SOC Teams FAQs](https://www.paloaltonetworks.cn/cyberpedia/how-do-siem-tools-benefit-soc-teams#faqs?ts=markdown)

# 什么是 SIEM？

目录

* * [SIEM 如何工作](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#how?ts=markdown)
  * [SIEM 的主要功能和优势](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#key?ts=markdown)
  * [人工智能和 ML 在 SIEM 中的作用](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#role?ts=markdown)
  * [SIEM 集成](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#siem?ts=markdown)
  * [SIEM 使用案例](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#usecases?ts=markdown)
  * [如何选择 SIEM 解决方案](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#solution?ts=markdown)
  * [实施 SIEM 的最佳实践](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#best?ts=markdown)
  * [SIEM 与其他安全解决方案的比较](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#vs?ts=markdown)
  * [什么是云 SIEM？](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#cloud?ts=markdown)
  * [SIEM 的演变](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#evolution?ts=markdown)
  * [SIEM 的未来](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#future?ts=markdown)
* [SIEM 常见问题解答](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#faqs?ts=markdown)

1. SIEM 如何工作

* * [SIEM 如何工作](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#how?ts=markdown)
  * [SIEM 的主要功能和优势](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#key?ts=markdown)
  * [人工智能和 ML 在 SIEM 中的作用](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#role?ts=markdown)
  * [SIEM 集成](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#siem?ts=markdown)
  * [SIEM 使用案例](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#usecases?ts=markdown)
  * [如何选择 SIEM 解决方案](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#solution?ts=markdown)
  * [实施 SIEM 的最佳实践](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#best?ts=markdown)
  * [SIEM 与其他安全解决方案的比较](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#vs?ts=markdown)
  * [什么是云 SIEM？](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#cloud?ts=markdown)
  * [SIEM 的演变](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#evolution?ts=markdown)
  * [SIEM 的未来](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#future?ts=markdown)
* [SIEM 常见问题解答](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem#faqs?ts=markdown)

SIEM 是 Security Information and Event Management（安全信息与事件管理）的缩写，是一种网络安全解决方案，可关联整个 IT 环境中各系统的日志和事件数据。SIEM 结合了两个关键功能：安全信息管理 (SIM) 和安全事件管理 (SEM)，为组织提供以下优势：

* 强化威胁检测和响应
* 利用详细的日志数据改进事故调查
* 简化监管合规性
* 网络安全的集中可视性

SIEM 系统以软件、硬件或托管服务的形式实施，是 [安全运营中心](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-soc?ts=markdown) (SOC) 的核心，负责检测、调查和应对安全事件。  
![Goodbye SIEM. Hello XSIAM.](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/cyberpedia/what-is-siem/video-thumbnail-what-is-siem.jpg)  
close

## SIEM 如何工作

SIEM 收集并分析来自防火墙、服务器、云平台、网络设备和第三方工具等各种来源的安全数据。它将这些信息汇总到一个中央平台，以实时识别模式和异常活动。

然后将收集到的数据标准化为通用格式，使其更易于分析。它应用预定义的规则和算法来识别数据点之间的模式和关系，例如将失败的登录尝试与可疑的 IP 活动联系起来。

SIEM 可持续监控数据流中的异常、可疑行为或已知入侵指标 (IoC)。高级 SIEM 利用机器学习来检测异常模式，如异常用户活动或网络流量峰值。当发现潜在威胁时，SIEM 会根据严重性和紧迫性生成警报。

SIEM 根据预定义规则、机器学习洞察力和 [威胁情报，](https://www.paloaltonetworks.cn/cyberpedia/what-is-cyberthreat-intelligence-cti?ts=markdown)为每个事件分配风险评分 。这有助于 SOC 团队重点关注高优先级威胁，减少误报。

许多 SIEM 平台与 [SOAR](https://www.paloaltonetworks.cn/cyberpedia/what-is-soar-vs-siem?ts=markdown) 工具集成，可实现自动操作，如隔离受威胁设备、阻止恶意 IP 地址并向利益相关者发送警报。

存储历史日志和事件数据，使安全小组能够追踪攻击源，分析事件的时间轴和范围，并找出根本原因和漏洞。

生成的报告符合监管合规性要求（如 GDPR、HIPAA、PCI DSS）。这样就能深入了解安全性能，帮助组织改善整体态势。

*** ** * ** ***

*了解 SIEM 工具如何提供组织信息安全的整体视图：[什么是安全信息和事件管理工具](https://www.paloaltonetworks.cn/cyberpedia/what-are-siem-tools?ts=markdown)？*

*** ** * ** ***

## SIEM 的主要功能和优势

[安全运营中心 (SOC)](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-soc?ts=markdown) 小组、IT 管理员和 [托管安全服务提供商 (MSSP](https://www.paloaltonetworks.cn/cyberpedia/mdr-vs-mssp-the-key-differences?ts=markdown)) 使用 SIEM 来维护各种规模组织的全面、弹性安全解决方案。  
![SIEM is used by Security Operations Center (SOC) teams, IT administrators, and Managed Security Service Providers (MSSPs) to maintain comprehensive, resilient security solutions in organizations of all sizes.](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/cyberpedia/components-and-capabilities-of-siem.jpg "SIEM is used by Security Operations Center (SOC) teams, IT administrators, and Managed Security Service Providers (MSSPs) to maintain comprehensive, resilient security solutions in organizations of all sizes.")

### 数据聚合和标准化

SIEM 收集各种来源的数据，并将其转换成统一格式，提供组织安全环境的全面视图。这种规范化使日志和数据集标准化，增强了对安全威胁的模式识别和异常检测。通过合并数据，SIEM 提高了监控的准确性，确保不会遗漏关键警报，并通过审计就绪的数据集支持合规性报告。

*** ** * ** ***

*了解 SIEM 日志如何将原始数据转化为有意义的见解：[什么是 SIEM 日志](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem-logging?ts=markdown)？*

*** ** * ** ***

### 实时监控

定期监控网络流量和用户行为有助于组织快速识别可能预示着攻击或未经授权访问的异常活动。这种方法可以让安全小组迅速做出反应，防止数据泄露。

持续监控还能检测到可能躲过传统方法的细微或复杂攻击。先进的分析和机器学习技术可加强检测、识别新威胁并预测未来的漏洞。这一流程可保护敏感数据，并通过维护安全事件和响应的清晰记录来支持合规性。

### 威胁检测

SIEM 工具可帮助组织分析安全日志，发现网络攻击、内部威胁或违反规则的迹象。他们审查大量安全数据，检测可能表明存在漏洞的异常活动，重点关注用户行为变化等小问题。

这些系统利用威胁情报信息将已知的攻击模式与新行为进行比较。这提高了他们识别威胁和快速反应的能力，让安全小组获得实时警报和自动响应。SIEM 工具通过改进检测方法和使用最新的威胁信息，帮助组织做好应对不断变化的网络威胁的准备。

*** ** * ** ***

*深入了解 SIEM 解决方案如何使 SOC 团队受益：[什么是 SOC 中的 SIEM 解决方案？](https://www.paloaltonetworks.cn/cyberpedia/siem-solutions-in-soc?ts=markdown)*

*** ** * ** ***

### 事件响应

SIEM 系统有助于自动或手动应对安全威胁。事件响应 SIEM 的主要优势包括

* 更快地检测和遏制威胁。
* 通过自动化减少人工工作量。
* 通过高级分析提高准确性，减少误报。
* 加强 SOC 小组之间的协调。

通过自动化工作流程，SIEM 可以快速处理通知用户和遏制威胁等重复性任务，缩短响应时间并限制攻击扩散。手动响应可让安全分析师调查独特或必要的思想事件，确保响应符合每个特定威胁。

这种彻底的事件处理方法对于减少停机时间和降低安全问题对关键业务的影响至关重要。

*** ** * ** ***

*探索 SIEM 工具如何简化安全流程并协助 SOC 小组：[SIEM 工具如何让 SOC 团队受益](https://www.paloaltonetworks.cn/cyberpedia/how-do-siem-tools-benefit-soc-teams?ts=markdown)？*

*** ** * ** ***

### 合规性报告

SIEM 解决方案可持续收集大量数据并对其进行规范化处理，确保信息准确无误，并可随时用于合规性审计。最终，SIEM 解决方案所实现的简化流程可以提高合规性，并释放宝贵的资源，使安全小组能够专注于更具战略性的安全任务。

通过自动报告流程，SIEM 可以帮助组织：

* 通过生成审计就绪报告，简化遵守监管要求（如 [GDPR](https://www.paloaltonetworks.cn/cyberpedia/gdpr-compliance?ts=markdown)、 [HIPAA](https://www.paloaltonetworks.cn/cyberpedia/what-is-hipaa?ts=markdown)、 [PCI DSS](https://www.paloaltonetworks.cn/cyberpedia/pci-dss?ts=markdown)
* 减轻 IT 和合规性团队的沉重负担。
* 避免人工数据编译的潜在隐患，因为人工数据编译往往会导致错误或遗漏。
* 保持全面的审计跟踪，这对于向监管机构证明合规性和问责制至关重要。

*** ** * ** ***

*了解 SIEM 软件如何帮助组织管理安全相关数据：[什么是安全信息和事件管理软件](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem-software?ts=markdown)？*

*** ** * ** ***

## 人工智能和 ML 在 SIEM 中的作用

现代 SIEM 工具使用人工智能和机器学习 (ML) 来实现以下功能

* 加强威胁检测
* 减少误报
* 帮助预测安全漏洞
* 随着时间的推移从数据中学习，提高准确性并减少不必要的警报
* 无需人工输入即可对威胁做出自动响应，使安全专家能够专注于更复杂的问题
* 深入了解潜在漏洞

*** ** * ** ***

*探索人工智能和 ML 在现代 SIEM 中的变革性作用：[人工智能和 ML 在现代 SIEM 解决方案中的作用是什么？](https://www.paloaltonetworks.cn/cyberpedia/role-of-artificial-intelligence-ai-and-machine-learning-ml-in-siem?ts=markdown)*

*** ** * ** ***

## SIEM 集成

通过与防火墙、入侵检测系统和漏洞扫描仪等各种安全技术的无缝连接，SIEM 增强了更精确地检测和应对潜在威胁的能力。这一过程是通过从多个来源收集大量数据来实现的，从而确保顺利的互操作性，并提供对威胁状况的一致理解。

随着集成的进一步扩展，SIEM 系统通常与安全协调、自动化和响应（SOAR）平台配合使用。这种合作有助于实现安全任务的自动化，确保及时、充分地处理警报和潜在威胁。

这些进步简化了安全小组的运作，提高了组织整体安全状况的效率和响应能力。将 SIEM 与现有技术相结合，对于建立能够适应网络威胁动态性质的弹性防御机制至关重要。

*** ** * ** ***

*了解 SIEM 系统如何与其他技术集成：[什么是安全信息和事件管理（SIEM）集成](https://www.paloaltonetworks.cn/cyberpedia/what-is-security-information-event-management-siem-integration?ts=markdown)？*

*** ** * ** ***

## SIEM 使用案例

SIEM 对各种规模的组织来说都是非常宝贵的工具，它提供了大量的使用案例，可增强组织的网络安全态势。

### 威胁检测和响应

* 实时威胁监控SIEM 系统可检测异常活动，如登录异常、横向移动或暴力攻击。
* 使用案例：通过监控异常文件加密活动检测勒索软件攻击。
* 好处快速识别安全漏洞并自动采取应对措施以减轻损失。
* 策略：
  * 根据常见攻击模式（如暴力攻击、权限升级）定义用例和关联规则。
  * 整合威胁情报馈送，丰富事件数据。
  * 利用机器学习检测异常。

### 内部威胁检测

* 行为分析：SIEM 可分析用户行为，标记异常活动，如在工作时间外访问敏感文件。
* 使用案例：识别试图将公司数据外泄到外部驱动器的员工。
* 好处防止内部人员恶意或疏忽造成的数据泄露。
* 策略：
  * 实施用户和实体行为分析（UEBA），监控用户活动。
  * 为正常行为设定基线，并对偏差触发警报。
  * 记录和分析特权账户活动。

### 高级持续威胁 (APT) 检测

* 模式识别：SIEM 系统可识别多阶段攻击，在这些攻击中，黑客会建立立足点并提升权限。
* 使用案例：识别攻击者在网络内进行侦察的细微迹象。
* 好处及早发现复杂、持久的攻击。
* 策略：
  * 使用多层关联规则识别长期攻击序列。
  * 监控端点、电子邮件和网络流量，查找细微的入侵迹象。
  * 利用外部威胁情报识别入侵指标 (IoC)。

### 法医调查

* 对数关联：SOC 团队可通过分析历史日志追踪事件源头。
* 使用案例：调查入侵事件，以确定攻击者如何进入以及攻击的范围。
* 好处改进事故后分析，提高防御能力。
* 策略：
  * 确保日志被编入索引并长期保存（根据监管要求）。
  * 使用高级搜索功能追踪事件源头。
  * 交叉关联多个来源的数据，进行根本原因分析。

### 端点监控和保护

* 全面的端点日志：SIEM 收集来自端点检测工具的数据，提供设备活动的统一视图。
* 使用案例：检测端点上与已知恶意 IP 通信的恶意软件。
* 好处通过集中监控增强端点安全性。
* 策略：
  * 将 SIEM 与端点检测和响应 (EDR) 工具相结合，提高可见性。
  * 设置恶意软件、未经授权访问和可疑文件更改警报。

### [云安全监控](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-security?ts=markdown)

* 云整合：现代 SIEM 与 AWS、Azure 和 Google Cloud 等云平台集成，可监控云原生威胁。
* 使用案例：识别配置错误的存储桶或检测云环境中异常的 API 调用。
* 好处保护云基础设施，防止未经授权的访问和配置错误。
* 策略：
  * 将云原生 SIEM 工具与主要平台（如 AWS、Azure、GCP）集成。
  * 使用 API 和连接器实时监控云活动。

### 检测横向移动

* 网络流量分析：SIEM 跟踪流量模式，以识别网络内横向移动的攻击者。
* 使用案例：标记通常不互动的服务器之间未经授权的通信。
* 好处防止攻击者提升权限或访问关键系统。
* 策略：
  * 监控网络内的东西向流量，以发现异常通信模式。
  * 实施网络分割，限制横向移动。
  * 使用蜜罐等诱饵技术来识别攻击者。

### 网络钓鱼检测

* 电子邮件日志分析：SIEM 工具会分析电子邮件流量，找出网络钓鱼的迹象。
* 使用案例：识别向员工群发的带有恶意链接的网络钓鱼电子邮件。
* 好处降低凭证被盗和恶意软件感染的风险。
* 策略：
  * 监控电子邮件网关，分析标题是否存在欺骗或恶意链接。
  * 与威胁情报数据库交叉检查附件。

### 第三方风险监控

* 供应链安全：SIEM 系统会监控来自第三方供应商的访问日志，以检测异常活动。
* 使用案例：检测访问敏感内部系统的受损供应商账户。
* 好处防范外部合作伙伴带来的风险。
* 策略：
  * 通过日志关联监控第三方对关键系统的访问。
  * 执行严格的访问策略，实时监控供应商活动。

### 分布式拒绝服务 (DDoS) 检测

* 交通异常：SIEM 工具可监控表明存在 DDoS 攻击的异常网络流量峰值。
* 使用案例：检测旨在压倒网络应用程序的体积攻击。
* 好处可快速缓解问题，保持服务可用性。
* 策略：
  * 监控网络流量的体积峰值。
  * 使用速率限制和黑名单功能来减少攻击。

### 安全协调与自动化

* SOAR 能力：一些 SIEM 系统集成了安全编排、自动化和响应 (SOAR)，可执行自动播放程序。
* 使用案例：检测到恶意软件时自动隔离端点。
* 好处加快响应速度，减少人工工作量。
* 策略：
  * 将 SOAR 平台与 SIEM 集成，实现常用工作流程自动化。
  * 为隔离设备或通知利益相关者等重复性任务构建播放簿。

*** ** * ** ***

*探索更多可提供重要见解的 SIEM 使用案例：[什么是 SIEM 用例？](https://www.paloaltonetworks.cn/cyberpedia/what-are-siem-use-cases?ts=markdown)*

*** ** * ** ***

## 如何选择 SIEM 解决方案

选择 SIEM 解决方案时，要考虑部署选项：

* 本地部署与基于云：根据您的基础架构需求，选择自托管 SIEM 系统还是基于云的解决方案。
* 托管安全服务 (MSSP)：MSSP 为资源有限的组织提供部署和管理 SIEM 系统的专业知识。

## 实施 SIEM 的最佳实践

实施 SIEM 系统涉及几个关键性步骤，以确保其有效性并与组织的安全目标保持一致。

* 确定目标：从具体的使用案例开始，随着组织的成熟而扩展。
* 整合数据源：确保所有相关系统（如防火墙、端点、应用程序）都接入 SIEM。
* 定制关联规则：根据组织的独特风险和环境定制规则。
* 培训 SOC 团队：提供解读 SIEM 警报和使用高级功能的培训。
* 定期审查：持续优化配置和更新关联规则，以适应新的威胁。

*** ** * ** ***

*了解有关 SIEM 实施的更多指导：[什么是 SIEM 实施最佳实践？](https://www.paloaltonetworks.cn/cyberpedia/what-are-SIEM-implementation-best-practices?ts=markdown)*

*** ** * ** ***

## SIEM 与其他安全解决方案的比较

网络安全世界充斥着许多工具，区分 SIEM 等解决方案和其他安全技术对于建立有效的防御策略至关重要。

### XDR 与 SIEM

XDR 为威胁检测和响应提供了一种现代化的集成方法，涵盖更全面的数据源并提供实时功能。SIEM 更侧重于日志和事件管理、历史分析以及合规性报告。

在两者之间做出选择时，组织应考虑其具体的安全需求和现有的基础设施。许多组织结合使用 XDR 和 SIEM 来进行全面安全监控和事件响应。

*** ** * ** ***

*了解 XDR 和 SIEM 在方法和范围上有何不同：[SIEM 与 XDR 之间有何区别](https://www.paloaltonetworks.cn/cyberpedia/what-is-xdr-vs-siem?ts=markdown)？*

*** ** * ** ***

### SOAR 与 SIEM

[SOAR（安全协调、自动化和响应）](https://www.paloaltonetworks.com/cyberpedia/what-is-soar?ts=markdown) 和 SIEM 是网络安全的重要组成部分。虽然各自的目的不同，但它们确实可以协同工作。

归根结底，SIEM 主要强调数据收集、监控和分析安全日志和数据。它能在检测到潜在安全问题时生成警报，而 SOAR 则能自动应对这些安全威胁，并管理由此产生的警报。一些 SIEM 解决方案包括基本的自动化功能，而某些 SOAR 平台则提供威胁情报。

*** ** * ** ***

*深入探讨 SIEM 和 SOAR 工具之间的差异：[SIEM 与 SOAR：有什么区别](https://www.paloaltonetworks.cn/cyberpedia/what-is-soar-vs-siem?ts=markdown)？*

*** ** * ** ***

### EDR 与 SIEM

[EDR（端点检测和响应）](https://www.paloaltonetworks.cn/cyberpedia/what-is-endpoint-detection-and-response-edr?ts=markdown) 可监控服务器、工作站和移动设备，检测并响应安全事件，提供详细的端点保护。SIEM 收集并分析整个网络的安全事件，以评估安全状况。许多组织同时使用 EDR 和 SIEM。

*** ** * ** ***

*了解如何利用 EDR 和 SIEM 来加强安全防护：[EDR 与 SIEM 之间有何区别](https://www.paloaltonetworks.cn/cyberpedia/what-is-edr-vs-siem?ts=markdown)？*

*** ** * ** ***

## 什么是云 SIEM？

云 SIEM 利用云基础设施为组织的整个网络提供可扩展、灵活、经济高效的安全监控和威胁检测。它可以集中并实时分析来自不同来源的大量安全数据，从而实现对威胁的快速检测和响应。

云 SIEM 解决方案具有更强的可扩展性、更便捷的部署和更高的可访问性，是现代、分布式和混合 IT 环境的理想选择。

*** ** * ** ***

*了解与传统本地部署系统相比，云 SIEM 如何增强云环境的安全性：[什么是云 SIEM](https://www.paloaltonetworks.cn/cyberpedia/what-is-cloud-siem?ts=markdown)？*

*** ** * ** ***

## SIEM 的演变

SIEM 的发展反映了网络安全环境从被动应对威胁到主动管理威胁的转变。现代 SIEM 解决方案注重自动化、人工智能驱动的洞察力和可扩展性，使组织能够有效应对当今复杂且快速变化的威胁。

**1990s**

随着企业接入互联网，仅靠防火墙已无法应对日益增长的威胁。安全小组需要一些工具来收集网络中的警报并对其进行优先级排序，因此，通过将日志管理（SIM）和实时监控（SEM）相结合，创建了 SIEM。

**2000 年代初**

最初的 SIEM 解决方案侧重于集中警报和合规性报告，但缺乏可扩展性，而且依赖于人工流程，限制了其有效性。

**进步**

随着时间的推移，SIEM 通过实时监控、高级分析和机器学习不断发展，实现了更快的威胁检测和响应。

**今天**

现代 SIEM 平台使用人工智能，并与 SOAR 等自动化工具集成，以简化工作流程，使其成为主动、高效的安全运营必不可少的工具。

## SIEM 的未来

要知道，技术的变化和新的安全威胁将影响 SIEM 的未来。随着网络安全的持续改进，SIEM 解决方案也将进行调整，以有效检测、处理和应对新的威胁。

要化解当今的威胁，就必须采用全新的安全操作方法。SIEM 的未来可能由网络安全领域的几个严重性趋势和进展决定：

* 与人工智能和机器学习相结合
* 云原生和混合部署
* 用户和实体行为分析 (UEBA)
* 威胁情报整合
* 自动化和协调
* 增强用户体验和可视化
* 合规性和隐私管理
* 与扩展检测和响应 (XDR) 集成

*** ** * ** ***

*了解 XSIAM 如何利用人工智能驱动的分析、自动化和协调功能重新定义传统 SIEM 功能：[什么是 XSIAM？](https://www.paloaltonetworks.cn/cyberpedia/what-is-extended-security-intelligence-and-automation-management-xsiam?ts=markdown)*

*** ** * ** ***

## SIEM 常见问题解答

### SIEM 能否预防网络攻击？

SIEM 工具并不能直接预防网络攻击，相反，它们在实时检测和应对安全威胁方面发挥着至关重要的作用。通过整理和分析来自各种网络来源的数据，SIEM 系统可提供有价值的见解，帮助安全小组在异常模式和潜在违规行为升级之前加以识别。这种及时发现对于最大限度地降低安全事件的影响，防止安全事件对组织的基础设施造成严重性破坏至关重要。传统的 SIEM 侧重于检测和分析，而集成了安全协调、自动化和响应 (SOAR) 功能的现代 SIEM 解决方案可以启动自动预防措施，例如

* 自动阻止可疑 IP 地址
* 隔离受影响的系统
* 禁用受损的用户账户
* 实时更新防火墙规则
* 触发额外的身份验证要求

此外，SIEM 的历史分析功能可帮助组织从过去的事件中吸取教训，并通过以下方式加强预防措施：

* 确定安全漏洞和薄弱环节
* 完善安全政策
* 改进威胁检测规则
* 实现主动威胁追踪
* 根据实际事件模式加强安全意识培训

SIEM 提供全面的记录和监控功能，有助于即时响应和长期安全态势改进，最终为组织的全面网络攻击预防策略做出贡献。

### 哪些行业最受益于 SIEM？

SIEM 广泛应用于金融、医疗保健、政府和零售等有严格监管要求的行业。

### SIEM 是如何随着云安全而发展的？

基于云的 SIEM 解决方案提供了可扩展性、灵活性以及与现代云基础设施的更好集成，因此越来越受欢迎。

### 传统 SIEM 系统有哪些局限性？

传统的 SIEM 系统可能会产生过多的误报，需要大量的手动配置，并且在大型环境中难以扩展。

### 实施 SIEM 的成本是多少？

SIEM 的成本差异很大，从经济实惠的云端解决方案到昂贵的企业级部署，再加上许可、硬件和人员等因素，不一而足。
相关内容  
[什么是 SOAR vs. SIEM vs. XDR？
了解 SOAR、SIEM 和 XDR 之间的区别对于旨在增强网络安全态势的组织来说至关重要。](https://www.paloaltonetworks.cn/cyberpedia/what-is-soar-vs-siem-vs-xdr?ts=markdown)  
[Cortex XSIAM
Cortex XSIAM 是您唯一需要的人工智能驱动型安全运营平台，可实现集中化安全运营、加速成果和提升安全专业技能。](https://www.paloaltonetworks.cn/cortex/cortex-xsiam?ts=markdown)  
[XSIAM 信息图表
通过 Cortex XSIAM 探索网络安全的未来 - Palo Alto Networks 的人工智能驱动安全操作平台。](https://www.paloaltonetworks.cn/resources/infographics/xsiam-infographic?ts=markdown)  
[Cortex XSIAM 电子书
Cortex XSIAM 以深刻的方式拥抱人工智能驱动的架构。在机器学习能够最好地增强团队能力的领域，通过向人工智能倾斜，它正在改变 SecOps。](https://start.paloaltonetworks.cn/cortex-xsiam-ebook-machine-led-human-empowered-sec-platform)  
![Share page on facebook](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/facebook-circular-icon.svg) ![Share page on linkedin](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/linkedin-circular-icon.svg) [![Share page by an email](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/email-circular-icon.svg)](mailto:?subject=%E4%BB%80%E4%B9%88%E6%98%AF%20SIEM%EF%BC%9F&body=%E5%88%A9%E7%94%A8%20SIEM%20%E5%A2%9E%E5%BC%BA%E5%AE%89%E5%85%A8%E6%80%A7%EF%BC%9A%E5%AE%9E%E6%97%B6%E6%A3%80%E6%B5%8B%E5%A8%81%E8%83%81%EF%BC%8C%E7%AE%80%E5%8C%96%E4%BA%8B%E4%BB%B6%E5%93%8D%E5%BA%94%EF%BC%8C%E5%B9%B6%E9%80%9A%E8%BF%87%E6%B1%87%E8%81%9A%E6%95%B4%E4%B8%AA%E7%BD%91%E7%BB%9C%E7%9A%84%E6%95%B0%E6%8D%AE%E7%A1%AE%E4%BF%9D%E5%90%88%E8%A7%84%E6%80%A7%E3%80%82%20at%20https%3A//www.paloaltonetworks.com/cyberpedia/what-is-siem)  
返回页首  
[上一页](https://www.paloaltonetworks.cn/cyberpedia/what-is-user-entity-behavior-analytics-ueba?ts=markdown) What is UEBA (User and Entity Behavior Analytics)?  
[下一页](https://www.paloaltonetworks.cn/cyberpedia/how-do-siem-tools-benefit-soc-teams?ts=markdown) How Do SIEM Tools Benefit SOC Teams?  
{#footer}

## 产品和服务

* [实时人工智能驱动的网络安全](https://www.paloaltonetworks.cn/network-security?ts=markdown)

* [Secure AI by Design](https://www.paloaltonetworks.cn/precision-ai-security/secure-ai-by-design?ts=markdown)

* [Prisma AIRS](https://www.paloaltonetworks.cn/prisma/prisma-ai-runtime-security?ts=markdown)

* [AI Access Security](https://www.paloaltonetworks.cn/sase/ai-access-security?ts=markdown)

* [云交付的安全服务](https://www.paloaltonetworks.cn/network-security/security-subscriptions?ts=markdown)

* [高级威胁预防](https://www.paloaltonetworks.cn/network-security/advanced-threat-prevention?ts=markdown)

* [Advanced URL Filtering](https://www.paloaltonetworks.cn/network-security/advanced-url-filtering?ts=markdown)

* [Advanced WildFire](https://www.paloaltonetworks.cn/network-security/advanced-wildfire?ts=markdown)

* [Advanced DNS Security](https://www.paloaltonetworks.cn/network-security/advanced-dns-security?ts=markdown)

* [企业数据丢失防护](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown)

* [Enterprise IoT Security](https://www.paloaltonetworks.cn/network-security/enterprise-iot-security?ts=markdown)

* [Medical IoT Security](https://www.paloaltonetworks.cn/network-security/medical-iot-security?ts=markdown)

* [工业 OT 安全](https://www.paloaltonetworks.cn/network-security/industrial-ot-security?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown)

* [新一代防火墙](https://www.paloaltonetworks.cn/network-security/next-generation-firewall?ts=markdown)

* [硬件防火墙](https://www.paloaltonetworks.cn/network-security/hardware-firewall-innovations?ts=markdown)

* [软件防火墙](https://www.paloaltonetworks.cn/network-security/software-firewalls?ts=markdown)

* [Strata Cloud Manager](https://www.paloaltonetworks.cn/network-security/strata-cloud-manager?ts=markdown)

* [SD-WAN for NGFW](https://www.paloaltonetworks.cn/network-security/sd-wan-subscription?ts=markdown)

* [PAN-OS](https://www.paloaltonetworks.cn/network-security/pan-os?ts=markdown)

* [Panorama](https://www.paloaltonetworks.cn/network-security/panorama?ts=markdown)

* [Secure Access Service Edge](https://www.paloaltonetworks.cn/sase?ts=markdown)

* [Prisma SASE](https://www.paloaltonetworks.cn/sase?ts=markdown)

* [应用加速](https://www.paloaltonetworks.cn/sase/app-acceleration?ts=markdown)

* [自主数字体验管理](https://www.paloaltonetworks.cn/sase/adem?ts=markdown)

* [Enterprise DLP](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown)

* [Prisma Access](https://www.paloaltonetworks.cn/sase/access?ts=markdown)

* [Prisma Browser](https://www.paloaltonetworks.cn/sase/prisma-browser?ts=markdown)

* [Prisma SD-WAN](https://www.paloaltonetworks.cn/sase/sd-wan?ts=markdown)

* [远程浏览器隔离](https://www.paloaltonetworks.cn/sase/remote-browser-isolation?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown)

* [基于 AI 的安全运营平台](https://www.paloaltonetworks.cn/cortex?ts=markdown)

* [Cloud Security](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown)

* [Cortex Cloud](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown)

* [Application Security](https://www.paloaltonetworks.cn/cortex/cloud/application-security?ts=markdown)

* [云态势安全](https://www.paloaltonetworks.cn/cortex/cloud/cloud-posture-security?ts=markdown)

* [Cloud Runtime Security](https://www.paloaltonetworks.cn/cortex/cloud/runtime-security?ts=markdown)

* [Prisma Cloud](https://www.paloaltonetworks.cn/prisma/cloud?ts=markdown)

* [人工智能驱动的 SOC](https://www.paloaltonetworks.cn/cortex?ts=markdown)

* [Cortex XSIAM](https://www.paloaltonetworks.cn/cortex/cortex-xsiam?ts=markdown)

* [Cortex XDR](https://www.paloaltonetworks.cn/cortex/cortex-xdr?ts=markdown)

* [Cortex XSOAR](https://www.paloaltonetworks.cn/cortex/cortex-xsoar?ts=markdown)

* [Cortex Xpanse](https://www.paloaltonetworks.cn/cortex/cortex-xpanse?ts=markdown)

* [Unit 42 托管检测和响应](https://www.paloaltonetworks.cn/cortex/managed-detection-and-response?ts=markdown)

* [Managed XSIAM](https://www.paloaltonetworks.cn/cortex/managed-xsiam?ts=markdown)

* [威胁情报和事件响应服务](https://www.paloaltonetworks.cn/unit42?ts=markdown)

* [主动评估](https://www.paloaltonetworks.cn/unit42/assess?ts=markdown)

* [事故响应](https://www.paloaltonetworks.cn/unit42/respond?ts=markdown)

* [安全策略转型](https://www.paloaltonetworks.cn/unit42/transform?ts=markdown)

* [发现威胁情报](https://www.paloaltonetworks.cn/unit42/threat-intelligence-partners?ts=markdown)

## 公司

* [关于我们](https://www.paloaltonetworks.cn/about-us?ts=markdown)
* [人才招聘](https://jobs.paloaltonetworks.com/en/)
* [联系我们](https://www.paloaltonetworks.cn/company/contact-sales?ts=markdown)
* [企业责任](https://www.paloaltonetworks.com/about-us/corporate-responsibility)
* [客户](https://www.paloaltonetworks.cn/customers?ts=markdown)
* [投资者关系](https://investors.paloaltonetworks.com/)
* [位置](https://www.paloaltonetworks.com/about-us/locations)
* [新闻资讯](https://www.paloaltonetworks.cn/company/newsroom?ts=markdown)

## 热门链接

* [博客](https://www.paloaltonetworks.com/blog/?lang=zh-hans)
* [社区](https://www.paloaltonetworks.com/communities)
* [内容库](https://www.paloaltonetworks.cn/resources?ts=markdown)
* [网络百科](https://www.paloaltonetworks.com/cyberpedia)
* [事件中心](https://events.paloaltonetworks.com/)
* [管理电子邮件首选项](https://start.paloaltonetworks.com/preference-center)
* [产品清单](https://www.paloaltonetworks.cn/products/products-a-z?ts=markdown)
* [产品认证](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)
* [报告漏洞](https://www.paloaltonetworks.com/security-disclosure)
* [网站地图](https://www.paloaltonetworks.cn/sitemap?ts=markdown)
* [技术文档](https://docs.paloaltonetworks.com/)
* [Unit 42](https://unit42.paloaltonetworks.com/)
* [请勿出售或分享我的个人信息](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
  ![PAN logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)
* [隐私](https://www.paloaltonetworks.com/legal-notices/privacy)
* [信任中心](https://www.paloaltonetworks.com/legal-notices/trust-center)
* [使用条款](https://www.paloaltonetworks.com/legal-notices/terms-of-use)
* [文档](https://www.paloaltonetworks.com/legal)

版权所有 © 2025 Palo Alto Networks。保留所有权利

* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks)
* [![](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)
* CN  
  Select your language