Đang tải bảng tin…
Security Boulevard0 Hot0 bình luận8 phút đọc
SIEM Log Management With a Security Data Pipeline
SIEM log management is most effective when handled before logs reach the SIEM. Sending all logs directly to a SIEM inflates costs, degrades performance, and introduces noise — only about 35% of SIEM-stored logs have detection value. A security data pipeline placed upstream normalizes logs into a consistent structure, filters out low-signal telemetry using AI-native methods (claiming 50–70% volume reduction), redacts PII in transit for compliance (GDPR, CCPA, PCI, HIPAA), and routes data in tiers — high-value signals to the SIEM, compliance data to cheaper storage. This approach addresses growing log volumes (reported 250% YoY growth), extended breach timelines, tightening regulatory requirements like PCI DSS retention rules, and the data quality demands of AI-powered SOC tools. Realm Security is presented as a product that automates this entire pre-SIEM pipeline.
Nguồn: https://securityboulevard.com/2026/07/siem-log-management-with-a-security-data-pipeline. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Adventures in Nodeland2 Hot15 phútAI
CVE-2026-48931 Shouldn't Have Been a CVE
Matteo Collina, maintainer của HTTP stack và thư viện undici trong Node.js, cho rằng CVE-2026-48931 (vấn đề poisoning hàng đợi response HTTP/1.1 trong http.Agent) không đáng được xếp vào danh mục CVE vì đây là đặc tính vốn có của giao thức HTTP/1.1, không phải lỗi riêng của Node.js. Bản vá ban đầu gây lỗi giả (ERR_STREAM_PREMATURE_CLOSE) do listener 'data' công khai, ảnh hưởng tới nhiều dự án như Google API, Firebase CLI, Backstage. Sau đó, lỗi được khắc phục bằng cách thay thế bằng hook nội bộ onread. Ông cũng cảnh báo về tình trạng báo cáo bảo mật do AI tạo tràn lan, dẫn đến phân loại sai CVEs.
Bạn nên đọc bài này để hiểu cách phân biệt giữa các lỗ hổng thực sự là Node.js hay là cơ chế HTTP/1.1 chung, tránh rơi vào tình trạng đánh nhầm các cải thiện kỹ thuật thành khi chúng không ảnh hưởng riêng biệt đến dự án của mình.
