SIEM چیست؟
SIEM سامانهٔ مدیریت اطلاعات و رخدادهای امنیتی است که لاگ منابع گوناگون — سرورها، فایروال، سامانهٔ تشخیص نفوذ و برنامه‌ها — را جمع، همبسته و تحلیل می‌کند. هدف آن، کشف رخدادهای امنیتی و پشتیبانی از بررسی و پاسخ به حادثه است.
نام‌های دیگر این اصطلاح
- مدیریت رخداد و اطلاعات امنیتی
توضیح و کاربرد
ارزش SIEM به کیفیت و پوشش لاگ منابع بستگی دارد؛ سامانه‌ای که فقط بخشی از شبکه را می‌بیند، تصویر ناقصی می‌دهد. قواعد همبستگی و هشدارها باید با محیط سازمان تنظیم و بازبینی شوند.
