对于安全我们很多人必须要去重视起来，因为安全不是一个奢侈品，它是一个必需品，对于黑客的攻击，我们可以寻找专门的安全公司，他们会给出非常专业的安全解决方案，安全解决方案的制造商是一个倾向于服务企业和大型公司的，当然也有一些安全制造商由于资源的限制，他们专门服务于一些小型的公司或者企业，事实上99%的IT安全部门的资源都是受限制的，不管是从时间上还是从人员上或者预算上，都是受到限制的。
基于市场上的硬件和企业SLEM解决的方案，大部分安全团队很难采用SLEM来加强网络安全。即使他们是做管理的，因为满足购买SLEM的费用成本是非常的高的。但是为了加强网络的安全他们也只能采用SLEM来加强网络的安全。
这就意味着他们将承担额外的设备维护的成本,IT人员管理费用，SLEM产品，培训和咨询的费用了，更不用说一些其他运营的费用了。
你如何评价SIEM符合你的要求吗?
1、匹配SIEM潜在与现实:SIEM自动化和安全的承诺的可见性。但前方分心,你需要做好准备。武装自己反对vendor-induced困惑通过清晰地确定什么类型的帮助你想从一个SIEM以及你需要与之交互。
2、不要爱上“越多越好”的借口:企业SIEM供应商的市，场SIEM的全面性和广泛的功能。不要分心于这些边缘的用例,因为你不需要的功能会增加你的成本。
3、估计总拥有成本(TCO):每个SIEM评价也应该伴随着组织的TCO的估计包括cap-ex,op-ex、年度维护成本。如果你已经扩充人力,一个复杂SIEM产品只会让事情变得更糟,需要更多的管理开销。有负担得起SIEM替代品,成本只有一样,甚至低于年度更新钱花在企业SIEM解决方案。
4、寻找SIEM软件很容易管理:当谈到SIEM,普遍的看法是成本和设置和配置时间是巨大的。这是正确的。这也是事实,基于硬件硬件SIEM产品让已经捉襟见肘的生活更糟。评估SIEM软件选择简化SIEM安装和配置,允许你部署的解决方案不需要额外的咨询或培训。
SLEM的核心要点实时安全监测，威胁的可见性和自动化，以及事件相应和报告能力，当有黑客入侵你的计算机时，这些防御会让黑客知难而退。