SOT
Security Orchestration Tools
Технологии
SIEM
Security Information and Event Management
EDR
Endpoint Detection and Response
SOAR
Security Orchestration, Automation and Response
NG SOAR
Next Generation SOAR
AM
Asset Management
VM
Vulnerability Management
VS
Vulnerability Scanner
SPC
Security Profile Compliance
ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак
FinCERT
Financial Computer Emergency Response Team
GRC
Governance, Risk Management and Compliance
Процессы
КИИ
Критическая Информационная Инфраструктура
CM
Compliance Management
ПДн
Персональные данные
SA
Self-assessment
BCM
Business Continuity Management
RM
Risk Management
ORM
Operational Risk Management
ASOC
Application Security Orchestration and Correlation
SDA
Security Data Analysis
Аналитика
TIP
Threat Intelligence Platform
UEBA
User and Entity Behavior Analytics
КИБЕРВИКИПЕДИЯ
SECURITY VISION
Введите термин или слово
Журналирование событий безопасности
Журналирование событий безопасности — это процесс записи, сбора и анализа данных о событиях, происходящих в информационной системе, с целью мониторинга безопасности, обнаружения инцидентов и соблюдения нормативных требований.
Журналирование событий безопасности играет ключевую роль в защите информационных систем и является неотъемлемой частью эффективного подхода к обеспечению безопасности. Логи событий включают записи о действиях пользователей, операциях в системе, сетевых соединениях, изменениях в конфигурации и других важных событиях, которые могут сигнализировать о попытках вторжений, ошибках или уязвимостях.
Журналирование важно для:
· Обнаружения угроз: Регулярный анализ логов помогает оперативно выявить необычные действия, такие как попытки несанкционированного доступа или использование уязвимостей.
· Аудита безопасности: Записи событий служат доказательством того, что система функционировала согласно установленным политикам безопасности.
· Реагирования на инциденты: Журналы позволяют анализировать произошедшие инциденты безопасности, чтобы понять, как они произошли, и какие меры необходимо принять для предотвращения их повторения.
Методы журналирования могут включать сбор логов с серверов, приложений, сетевых устройств и даже с отдельных рабочих станций. Инструменты SIEM (Security Information and Event Management) обычно используются для централизованного сбора и анализа журналов.
Методы защиты:
· Защита логов от изменения или удаления с помощью криптографии и контроля доступа.
· Настройка уведомлений о подозрительных действиях, выявленных в журналах.
· Регулярный аудит журналов безопасности для обеспечения соответствия нормам и стандартам.
Бытовые примеры:
1. Запись видеонаблюдения в магазине: Как видеокамеры фиксируют события в магазине для последующего анализа, так и журналирование фиксирует все действия в системе для анализа.
2. Отчёт о посещении библиотеки: Как библиотека фиксирует, кто и когда брал книги, так и журналирование событий безопасности записывает каждое действие пользователя.
3. Дневник рабочего времени: Как работник ведет дневник своих действий на рабочем месте, так и система записывает все важные события в журнал для дальнейшего анализа.