Maklumat Keselamatan dan Pengurusan Acara (SIEM)

3hb Januari 2020 | Cybrary

Pengurusan Acara dan Insiden Keselamatan (SEIM)

Pengurusan Maklumat dan Peristiwa Keselamatan (SIEM) merujuk kepada produk dan perkhidmatan keselamatan siber yang menyediakan analisis masa nyata, pemantauan dan amaran pada log keselamatan dan dijana oleh aplikasi, hos dan peranti rangkaian. Penyelesaian SIEM melakukan ini dengan mengumpul log yang berbeza ini, menormalkan data dan menjalankan entri log melalui algoritma rumit yang menghasilkan corak tingkah laku yang menarik yang memerlukan penyelidikan dan pengesahan manusia. Penyelesaian SIEM dibeli sebagai penyelesaian perisian, perkakas atau perkhidmatan terurus.

Manfaat tambahan produk ini ialah jejak forensik yang mereka cipta dengan mengelog data keselamatan siber ke pangkalan data tidak boleh ditulis semula yang boleh menjana laporan pematuhan.

Istilah Berkaitan: Operasi Keselamatan , Pusat Operasi Keselamatan (SOC)

Sumber: "SIEM: Gambar Pasaran"

Apakah maksud ini untuk SMB?

Perkhidmatan SIEM yang dikendalikan oleh SMB untuk diri mereka sendiri selalunya terlalu mahal untuk dilaksanakan. Walau bagaimanapun, pembekal perkhidmatan baharu yang dikenali sebagai Pembekal Perkhidmatan Keselamatan Terurus semakin mendapat daya tarikan dalam SMB terbesar (SMB dalam industri yang dikawal ketat seperti kontraktor pertahanan). Jika anda bertanggungjawab untuk melaksanakan pemantauan ini sebagai sebahagian daripada pematuhan kepada DFARS, ITAR, atau keperluan CMMC yang terbaharu, anda mungkin mempertimbangkan untuk melihat beberapa vendor MSSP di luar sana.

Bacaan Tambahan : Wiki Penyedia Perkhidmatan Keselamatan Terurus