Apache Metron實時網(wǎng)絡安全檢測框架

Apache Metron 是一個網(wǎng)絡安全的實時數(shù)據(jù)處理、分析、查詢、可視化框架。

Metron 集成了各種開源大數(shù)據(jù)技術，為安全監(jiān)控和分析提供了集中工具。 Metron 擁有支持大規(guī)模攝取、處理、檢索與信息可視化的所有適當元素，一些關鍵的網(wǎng)絡數(shù)據(jù)將推動數(shù)據(jù)保護、監(jiān)控、分析與檢測，并且有助于對惡意的非法行為予以回應。

亮點包括：

• 捕獲、存儲和規(guī)范化所有類型的安全機制;

• 高速遠程檢測;

• 實時處理和應用改進;

• 高效信息存儲;

• 提供通過系統(tǒng)傳遞的數(shù)據(jù)和警報的集中視圖的接口

• 使用統(tǒng)計摘要數(shù)據(jù)結構，即使在最大的數(shù)據(jù)集上也可執(zhí)行安全分析