SIEM

SIEM: ключ к эффективному управлению событиями информационной безопасности

В настоящий момент в современных компаниях с каждым годом рост инфраструктуры достигает геометрической прогрессии, что влечёт рост событий ИБ до десятков и сотен тысяч ежедневно. Обработка такого количества событий ИБ вручную невыполнимая задача для аналитиков и специалистов ИБ. Для мониторинга и управления этого процесса используются решения SIEM (Security Information and Event Management).

Решения SIEM выполняют сбор событий ИБ из различных источников (АРМ, серверы, коммутаторы, роутеры, МСЭ и т.д.), обрабатывают и хранят их, подготавливают отчёты о случившихся инцидентах и выдают рекомендации по устранению, графически иллюстрируют работы системы с помощью настроенных дашбордов, выявляют инциденты по настроенным правилам корреляции и оповещают специалистов о случившихся событиях и инцидентах. SIEM является ключевой составляющей центра мониторинга и реагирования на инциденты (SOC) для работы по расследованию инцидентов аналитиками ИБ.