SIEM: централізоване оцінювання подій безпеки

Коротко: Платформа, що збирає журнали з багатьох систем, зіставляє їх і піднімає тривогу за підозрілих шаблонів.

Докладніше: SIEM розшифровується як security information and event management. Сервери, міжмережеві екрани, служби входу та застосунки створюють журнали. Окремий запис часто виглядає безневинно, але в контексті інших видає атаку. SIEM збирає дані в одному місці й автоматично оцінює їх.

Подробиці

Завдання

• Збір: збирати журнали через агент або syslog.
• Нормалізація: приводити різні формати до спільного.

Див. також: логування та рівень журналу, журнал аудиту, міжмережевий екран