الان لو شركه عندها فروع ي كل مكان كيف الواحد يراقب كل الاجهزه و الامور الاخرى زي جدار ناري وغير ويخلي logs توصل لسيرفر واحد في الفرع الرئيسي هل هده السيناريو ممستخدم او غير منطقي وكيف الشركات تراقب فروعها هل تسوي في كل فرع مركز عمليات
Taqwa Taqwa tagelsier, mazen salah و 8 آخرون2 تعليق
الSiem وظيفته يجمع الLogs من كل الاجهزه وكل الفروع ف طبيعي يجمعو كل حاجه ويبتدو يعملو investigation منها وبيظهر لوجات FW و EDR وغيره علي Siem برضو
طيب كيف باتعرف الجهاز الفلاني من الفرع الفلاني وبحكم عندك فروع كثير كيف باتعرف وايضا كيفيه التجميع من الاجهزه يعني كيف بيكون تثبيت في كل الاجهزه الموظفين
2
