سیستم مدیریت اطلاعات و رویدادهای امنیتی

سیستم مدیریت امنیت اطلاعات و رویداد(SIEM) اطلاعات امنیتی و مدیریت رویداد (SIEM) توابع مدیریت اطلاعات امنیتی (SIM) و مدیریت رویداد امنیتی (SEM) را در یک سیستم مدیریت امنیت ترکیب می‌کند. سیستم مدیریت امنیت اطلاعات و رویداد داده‌های مربوط به وضعیت امنیتی شرکت را در مکان‌های مختلف جمع آوری می‌کند و تمام داده‌ها را از یک نقطه نظر تجزیه و تحلیل می‌کند و توانایی مشخص کردن روند و الگوهایی را که ممکن است نتیجه فعالیت‌های مخرب باشد را شناسایی کند.

سیستم مدیریت امنیت اطلاعات و رویداد، سیستم‌های شناسایی و پیشگیری از نفوذ (IDPS) را با ارتباط دادن رویدادهایی که توسط تکنولوژی‌های مختلف ثبت می‌شود، نمایش داده‌ها از منابع مختلف رویداد و ارائه اطلاعات پشتیبانی از منابع دیگر برای کمک به مدیران تا به دقت صحت هشدار را شناسایی کنند کامل می‌کند. داده‌های سیستم مدیریت امنیت اطلاعات و رویداد معمولا به صورت محلی ضبط می‌شوند و به سیستم‌های جداگانه مانند سرور‌های مرکزی ورود به سیستم و سیستم اصلی SIEM ارسال می‌شوند. سیستم‌های پیشرفته SIEM اطلاعات مربوط به رویداد، تهدید و مخاطره را برای شناسایی حملات، احتمال وقوع بلادرنگ، و تحقیقات قانونی را پشتیبانی می‌کنند و گزارش‌های مربوط به انطباق را در نتیجه نظارت بر فعالیت‌ها تولید می‌کند.

شکل ۳-۶۱ یک معماری SIEM را نشان می‌دهد که جمع آوری ورود و خروج‌ها، تجزیه و تحلیل و جرم شناسی^[۱]، همبستگی^[۲] حوادث و پذیرش مدارک IT برای حسابرسی و نظارت را ارائه می‌دهد. سنسورهای محلی SEM واقع در شبکه‌های سازمان، رویدادها را جمع آوری به یک SIEM اصلی منتقل می‌کنند.

الگوهای مرتبط

• نظارت مشارکتی ^[۳]
• حسابرسی ابری مستقل^[۴]
• دسترسی امن به اینترنت از درون سازمان
• پردازش هوشمند تهدید