李景 – 绿盟科技技术博客

基于复杂事件处理的数据安全场景分析

本文介绍了数据安全典型威胁检测场景和复杂事件处理（CEP）相关知识，并结合业务中的具体数据泄露案例，针对不同的检测场景，利用实时和离线不同的模式进行安全威胁检测分析，能够做到灵活配置、高效检测，充分还原事件经过，对安全追责、威胁发现以及提前预防起重要作用。