Gestión de eventos e información de seguridad (SIEM)

La gestión de información y eventos de seguridad (SIEM) se refiere a los productos y servicios de ciberseguridad que proporcionan análisis, monitorización y alertas en tiempo real sobre los registros de seguridad generados por aplicaciones, hosts y dispositivos de red. Las soluciones SIEM logran esto recopilando estos registros dispares, normalizando los datos y procesando las entradas de los registros mediante algoritmos complejos que identifican patrones de comportamiento relevantes que requieren investigación y confirmación humana. Las soluciones SIEM se adquieren como software, dispositivos o servicios gestionados.

Un beneficio adicional de estos productos es el rastro forense que crean al registrar datos de seguridad cibernética en una base de datos no reescribible que puede generar informes de cumplimiento.

Términos relacionados: Operaciones de seguridad , Centro de operaciones de seguridad (SOC)

Fuente: “SIEM: Una instantánea del mercado”

¿Qué significa esto para una PYME?

Los servicios SIEM operados por una PYME para sí misma suelen ser demasiado costosos de implementar. Sin embargo, nuevos proveedores de servicios, conocidos como Proveedores de Servicios de Seguridad Gestionada (MSSP), están ganando terreno entre las PYME más grandes (PYME en sectores altamente regulados, como los contratistas de defensa). Si está obligado a realizar esta monitorización para cumplir con DFARS, ITAR o incluso los requisitos más recientes de CMMC, podría considerar consultar con algunos de los proveedores de MSSP disponibles.

Lectura adicional : Wiki de proveedores de servicios de seguridad gestionados

Para obtener más información sobre este tema, mire este breve vídeo:

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora