Security Information and Event Management - SIEM

V informacijskih sistemih obstajajo številni viri informacij o zaščiti in stanjih. Različne naprave ustvarjajo velike količine zapisov podatkov, ki jih je zelo težko spremljati in analizirati v realnem času, zato se pogosto zgodi, da nekatere dogodke opazimo prepozno ali pa jih sploh ne zaznamo.
Security Information and Event Management (SIEM), so rešitve za zbiranje, normalizacijo in avtomatizirano analizo varnostnih dogodkov in zapisov iz različnih naprav v realnem času. Dnevniki iz vseh omrežnih naprav, strežnikov, aplikacij za upravljanje identitet in dostopa do virov, baz podatkov in drugih storitev v sistemu, so na enem mestu zbrani zaradi lažje obdelave, zbiranja poročil in arhiviranja.
SIEM storitev zbira dnevnike in analizira dogodke, upoštevajoč njihovo korelacijo ter samodejno ustvarja opozorila in poročila v realnem času. Glede na potrebe se lahko določi, da pošlje obvestila o morebitno nevarnih dogodkih.
Na eni konzoli se prikazujejo opozorila iz celotnega omrežja, predstavljajo in povezujejo se informacije, ustvarjajo poročila ter izvaja dolgoročno shranjevanje varnostnih informacij. Poudarek je na spremljanju in upravljanju uporabniških in storitvenih pravic, imeniških storitev, spremljanju aktivnosti v omrežju in sprememb v sistemu, pregledu dnevnikov in upravljanju z odzivi na grožnje.
Arhiviranih dnevnikov, z namenom prikrivanja dejavnosti, ni mogoče spremeniti ali izbrisati.

Delovanje SIEM:

Poslovne prednosti: