SIEMはどのようにログを収集しますか？

セキュリティ情報イベント管理（SIEM）システムは、アイデンティティプロバイダー、クラウドプラットフォーム、エンドポイント、ネットワーク機器などのソースから、インテグレーションやフォワーダーを通じてログを収集します。その後、それらのイベントを解析し、共通のスキーマに正規化します。エクサフォースはこの方法で100以上のソースを取り込み、パーサーも組み込み済みです。