Зміст:
- Визначення - Що означає управління інцидентами безпеки та подіями (SIEM)?
- Техопедія пояснює управління інцидентами безпеки та подіями (SIEM)
Визначення - Що означає управління інцидентами безпеки та подіями (SIEM)?
Управління інцидентами та подіями в безпеці (SIEM) - це процес ідентифікації, моніторингу, запису та аналізу подій або інцидентів безпеки в ІТ-середовищі в реальному часі. Він забезпечує всебічний та централізований вигляд сценарію безпеки ІТ-інфраструктури.
Управління інцидентами безпеки та подіями також відоме як управління інформацією про безпеку.
Техопедія пояснює управління інцидентами безпеки та подіями (SIEM)
SIEM реалізується через програмне забезпечення, системи, прилади або якусь комбінацію цих елементів. Загалом є шість основних атрибутів системи SIEM:
- Збереження : зберігання даних протягом тривалого періоду, щоб рішення могли бути прийняті з більш повних наборів даних.
- Інформаційні панелі : використовуються для аналізу (та візуалізації) даних у спробі розпізнати шаблони чи цільову активність або дані, які не вписуються у звичайний малюнок.
- Кореляція : Сортуйте дані за пакетами, які мають зміст, подібність та мають спільні риси. Мета - перетворити дані в корисну інформацію.
- Сповіщення : Коли дані збираються або ідентифікуються, що викликають певні відповіді - наприклад, сповіщення або потенційні проблеми із безпекою - інструменти SIEM можуть активувати певні протоколи для сповіщення користувачів, як-от сповіщення, надіслані на інформаційну панель, автоматичне повідомлення електронної пошти або текстове повідомлення.
- Агрегація даних : Після введення SIEM дані можуть бути зібрані з будь-якої кількості сайтів, включаючи сервери, мережі, бази даних, програмне забезпечення та системи електронної пошти. Агрегатор також виконує функції консолідуючого ресурсу перед надсиланням даних для співвіднесення або збереження.
- Відповідність : Протоколи в SIEM можуть бути встановлені, які автоматично збирають дані, необхідні для відповідності політиці компанії, організації або уряду.
