标签：SIEM

1. 概述与前期准备 1) 目标定义：明确业务边界（北向互联网、南向客户、东西向机柜间流量）、合规要求（香港个人资料私隐条例PDPO、行业合规）。 2) 资源盘点：列出交换机、路由器、防火墙型号、机房VLAN、关键服务器IP、日志源（IDS、WAF、域控、堡垒机、虚拟化管理平台）。 3) 团队与权限：指定SOC负责人、网络安全工程师、应急响应