SOT
Security Orchestration Tools
Технологии
SIEM
Security Information and Event Management
EDR
Endpoint Detection and Response
SOAR
Security Orchestration, Automation and Response
NG SOAR
Next Generation SOAR
AM
Asset Management
VM
Vulnerability Management
VS
Vulnerability Scanner
SPC
Security Profile Compliance
ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак
FinCERT
Financial Computer Emergency Response Team
GRC
Governance, Risk Management and Compliance
Процессы
КИИ
Критическая Информационная Инфраструктура
CM
Compliance Management
ПДн
Персональные данные
SA
Self-assessment
BCM
Business Continuity Management
RM
Risk Management
ORM
Operational Risk Management
ASOC
Application Security Orchestration and Correlation
SDA
Security Data Analysis
Аналитика
TIP
Threat Intelligence Platform
UEBA
User and Entity Behavior Analytics
КИБЕРВИКИПЕДИЯ
SECURITY VISION
Введите термин или слово
SIEM (Security Information and Event Management)
SIEM (Security Information and Event Management) — это системы, которые предназначены для сбора, анализа и мониторинга событий безопасности в реальном времени. SIEM-системы обеспечивают централизованный сбор информации о событиях и угрозах, предоставляя возможности для оперативного реагирования на инциденты безопасности.
SIEM-системы позволяют организациям управлять безопасностью на уровне всей сети, анализируя потоки данных с различных устройств, серверов, приложений и сетевых компонентов. Они могут обнаруживать аномалии, такие как попытки несанкционированного доступа, атаки с использованием уязвимостей или подозрительную активность пользователей. Основное назначение таких систем — объединить информацию о событиях из различных источников и предоставить аналитическую платформу для обнаружения угроз и инцидентов безопасности.
Ключевые функции SIEM:
· Сбор и корреляция данных: SIEM собирает данные из разных источников (сетевых устройств, серверов, приложений и т. д.) и выполняет корреляцию событий для выявления потенциальных угроз.
· Анализ и мониторинг: Система анализирует события в реальном времени, выявляя аномальные или подозрительные действия.
· Уведомления и отчеты: SIEM может отправлять уведомления о потенциальных угрозах и создавать отчеты для анализа инцидентов безопасности.
· Ответ на инциденты: SIEM может интегрироваться с другими системами безопасности (например, с системами предотвращения вторжений или с брандмауэрами) для автоматического реагирования на угрозы.
Методы защиты:
· Регулярное обновление и настройка правил для обеспечения актуальности и точности обнаружения угроз.
· Интеграция с другими средствами защиты, такими как IDS/IPS, для повышения эффективности.
· Настройка уведомлений для быстрой реакции на критические события.
SIEM-системы особенно полезны в крупных организациях с большим количеством инфраструктуры, так как позволяют централизованно управлять безопасностью, повышая эффективность выявления угроз.
Бытовые примеры:
1. Система охраны: Как охранник следит за происходящим на территории с помощью видеокамер, так и SIEM отслеживает события безопасности в информационных системах.
2. Пожарная сигнализация: Как пожарная сигнализация уведомляет о возможной угрозе, так и SIEM генерирует оповещения при обнаружении подозрительных действий.
3. Контроль за движением транспорта: Как инспектор следит за движением транспорта, анализируя все данные, так и SIEM мониторит события в сети и на устройствах.
4. Пожарная сигнализация: SIEM работает как система, которая может немедленно оповестить о происшествиях, аналогично тому, как пожарная сигнализация сообщает о возгорании.