SIEM: güvenlik olaylarını merkezî değerlendirmek

Kısaca: Birçok sistemden günlükleri toplayan, ilişkilendiren ve şüpheli örüntülerde alarm veren platform.

Biraz daha ayrıntılı: SIEM, security information and event management anlamına gelir. Sunucular, güvenlik duvarları, oturum açma hizmetleri ve uygulamalar günlük üretir. Tek bir girdi çoğu zaman zararsız görünür, ama başkalarıyla bağlam içinde bir saldırıyı ele verir. SIEM verileri tek yerde toplar ve otomatik değerlendirir.

Ayrıntılı

Görevler

• Toplama: günlükleri ajan veya syslog ile topla.
• Normalleştirme: farklı biçimleri ortak bir biçime getir.

Ayrıca bak: Günlükleme ve günlük düzeyi, Denetim günlüğü, Güvenlik duvarı