端點監控
ENDPOINT MONITORING 

常見的做法是透過啟用系統的事件日誌紀錄（如：Syslog、Eventlog）來發現可疑軌跡與蛛絲馬跡，例如：定期審查日誌、建立基準、與關聯分析。藉此，資安人員能夠在定期檢查這些日誌紀錄中尋找出異常端倪，像是未授權的登入嘗試、大量失敗的登入嘗試、系統服務異常等等。進一步透過這些紀錄的分析，他們可以找出不尋常的活動並識別出潛在的安全風險。

​

然而，這些傳統的資安事件監控做法對於企業自己實際執行上會遭遇到不少困擾與風險，尤其是在遭遇資安事件的關鍵時刻，必須面對極大量的日誌紀錄和複雜的分析作業時，對於中小企業而言在缺乏人力和專業資源之下是件超乎想像的艱辛挑戰。我們常遇見企業面臨下列問題瓶頸：

• 日誌紀錄龐大，處理資料耗時且耗費資源。

• 分析工作複雜，人員需要專業知識和經驗。

• 日誌紀錄的遺漏，關鍵時刻無法正常調閱跟證明有做好日誌管理。

• 日誌紀錄遭篡改，駭客會將紀錄做修改或刪除來隱藏犯案的蹤跡。