Difference between revisions 11854140 and 11854142 on arwiki

< previous diff
next diff >
المعلومات الأمنية وإدارة الأحداث (SIEM)
[[المعلومات الأمنية وإدارة الأحداث (SIEM)]]
هو مصطلح التسويق لبرامج الخدمات والمنتجات الجمع بين إدارة أمن المعلومات ( SIM ) و مدير أحداث الأمان (SEM ) . وتوفر تكنولوجيا SIEM التحليل في الوقت الحقيقي من تحذيرات امنية و التي تم إنشاؤها بواسطة أجهزة الشبكة و التطبيقات. يباع SIEM والبرمجيات ، والأجهزة أو الخدمات المدارة ، وتستخدم أيضا لتسجيل البيانات الأمن و توليد التقارير لأغراض الامتثال . [1 ]

(contracted; show full)
    
الارتباط : يبحث عن سمات مشتركة ، وروابط الأحداث معا في حزم ذات مغزى. هذه التكنولوجيا توفر القدرة على أداء مجموعة متنوعة من التقنيات ارتباط لدمج مصادر مختلفة ، من أجل تحويل البيانات إلى معلومات مفيدة. الارتباط هو عادة وظيفة من إدارة حدث الأمن جزء من الحل SIEM الكامل [ 5 ]
    تنبيه : التحليل الآلي للأحداث المترابطة وإنتاج التنبيهات، لإعلام المستفيدين من القضايا الملحة . يمكن أن تكون حالة التأهب إلى لوحة القيادة ، أو إرسالها عبر قنوات طرف ثالث مثل البريد الإلكتروني .

        لوحات : يمكن لأدوات اتخاذ بيانات الحدث وتحويلها إلى مخططات إعلامية للمساعدة في رؤية الأنماط، أو تحديد النشاط الذي لا تشكل نمطا القياسية [ 6 ]
        الامتثال: ويمكن استخدام التطبيقات لأتمتة عملية جمع البيانات الامتثال ، وإنتاج التقارير التي تتكيف مع العمليات الأمنية ، والحكم ومراجعة الحسابات القائمة [7 ] .
        استبقاء: توظيف تخزين على المدى الطويل من البيانات التاريخية لتسهيل ارتباط البيانات مع مرور الوقت ، وتوفير الاحتفاظ اللازمة ل متطلبات الامتثال . مصطلح الاحتفاظ بالبيانات سجل طويلة أمر بالغ الأهمية في تحقيقات الطب الشرعي كما أنه من غير المرجح أن اكتشاف وجود خرق شبكة سيكون في وقت الاختراق التي تحدث . [8 ]