安全团队数据疲劳：Sumo Logic提出解决方案

面对网络安全问题，安全团队往往倾向于增加数据收集以期发现威胁。然而，这种方法导致警报泛滥，使分析师难以应对。Sumo Logic的安全策略副总裁Chas Clawson在一次研讨会上提出了一种新的方法：通过智能工具过滤噪音，将重要信息呈现给分析师。Clawson强调了实体中心检测的重要性，即围绕用户、主机等进行分组而非孤立处理每个警报，从而形成清晰的攻击时间线。他认为收集更多数据并不能解决问题；关键在于如何有效地筛选和分析这些数据，以便为分析师提供有价值的警报。他指出，将不同工具中的信号聚类到实体上可以转化为一个连贯且易于理解的画面，而不是一堆不相关的事件。