Správa bezpečnostných informácií a udalostí (SIEM)

Správa bezpečnostných informácií a udalostí (SIEM) sa vzťahuje na produkty a služby kybernetickej bezpečnosti, ktoré poskytujú analýzu, monitorovanie a upozornenia v reálnom čase na základe bezpečnostných protokolov generovaných aplikáciami, hostiteľmi a sieťovými zariadeniami. Riešenia SIEM to robia zhromažďovaním týchto rôznorodých protokolov, normalizáciou údajov a spúšťaním záznamov v protokoloch pomocou zložitých algoritmov, ktoré odhaľujú zaujímavé vzorce správania, ktoré vyžadujú ľudský výskum a potvrdenie. Riešenia SIEM sa nakupujú ako softvérové, aplikačné alebo spravované riešenia služieb.

Ďalšou výhodou týchto produktov je forenzná stopa, ktorú vytvárajú zaznamenávaním údajov o kybernetickej bezpečnosti do neprepisovateľnej databázy, ktorá môže generovať správy o zhode s predpismi.

Súvisiace pojmy: Bezpečnostné operácie , Centrum bezpečnostných operácií (SOC)

Zdroj: „SIEM: Prehľad trhu“

Čo to znamená pre malé a stredné podniky?

Služby SIEM prevádzkované malými a strednými podnikmi sú často príliš nákladné na implementáciu. Noví poskytovatelia služieb známi ako poskytovatelia spravovaných bezpečnostných služieb (MSSP) si však získavajú na popularite v najväčších malých a stredných podnikoch (malé a stredné podniky v silne regulovaných odvetviach, ako sú napríklad dodávatelia v oblasti obrany). Ak ste povinní vykonávať toto monitorovanie ako súčasť súladu s DFARS, ITAR alebo dokonca najnovšími požiadavkami CMMC, môžete zvážiť preskúmanie niektorých dostupných dodávateľov MSSP.

Ďalšie čítanie : Wiki o poskytovateľoch spravovaných bezpečnostných služieb

Ak sa chcete o tejto téme dozvedieť viac, pozrite si toto krátke video:

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Zaregistrujte sa