事件轉遞
IBM Cloud® Security and Compliance Center Workload Protection 支援將不同類型的安全資料傳送至協力廠商 SIEM (安全資訊及事件管理) 平台及記載工具,例如 Splunk、Elastic Stack、Qradar 及 Arcsight。 使用「事件轉遞」來與這些平台及記載工具整合,以便您可以檢視安全事件,並將 Workload Protection 發現項目與您已用於分析的工具產生關聯。
IBM Cloud Security and Compliance Center Workload Protection 會實作 Sysdig Secure 功能。 Sysdig Secure 文件提供的資訊也適用於 Workload Protection 。
如需相關資訊,請參閱 事件轉遞