https://plumephp.com/tags/log-analysis/Recent content in Log Analysis on PlumePHPHugozh-CNThu, 13 Aug 2026 10:00:00 +0800https://plumephp.com/security-siem-soc/Thu, 13 Aug 2026 10:00:00 +0800https://plumephp.com/security-siem-soc/<h2 id="开篇soc网络安全的神经中枢">开篇：SOC——网络安全的神经中枢</h2> <p>安全运营中心（Security Operations Center, SOC）是企业网络安全防御体系的核心。一个成熟的 SOC 能够 7×24 小时监控网络威胁、检测异常行为、响应安全事件、 Hunting 未知威胁。而 SIEM（Security Information and Event Management）系统是 SOC 的技术基石，负责收集、归一化、关联分析海量安全日志。</p>https://plumephp.com/security-incident-response/Thu, 13 Aug 2026 10:00:00 +0800https://plumephp.com/security-incident-response/<h2 id="开篇应急响应是安全能力的最终考验">开篇：应急响应是安全能力的最终考验</h2> <p>当检测系统发出告警、当勒索软件加密了核心业务数据、当 APT 组织已经在网络中潜伏数月——应急响应（Incident Response, IR）的能力决定了损失的大小。一个成熟的应急响应流程能够将 MTTR（平均响应时间）从数天缩短到数小时，将业务影响降到最低。</p>