Biztonsági események kezelése

Szerző: Lewis Jackson
A Teremtés Dátuma: 9 Lehet 2021
Frissítés Dátuma: 1 Július 2024
Anonim
Biztonsági események kezelése - Technológia
Biztonsági események kezelése - Technológia

Tartalom

Meghatározás - Mit jelent a biztonsági eseménykezelés?

A biztonsági eseménykezelés (SEM) a biztonsággal kapcsolatos események azonosításának, összegyűjtésének, megfigyelésének és jelentésének folyamata egy szoftver, rendszer vagy informatikai környezetben. A SEM lehetővé teszi az események rögzítését és értékelését, és segít a biztonsági vagy rendszergazdáknak az információbiztonsági architektúra, irányelvek és eljárások elemzésében, beállításában és kezelésében.


Bevezetés a Microsoft Azure és a Microsoft Cloud | A jelen útmutató során megtanulja, hogy mi a lényeg a felhőalapú számítástechnikában, és hogyan segítheti a Microsoft Azure a felhőből történő migrációt és az üzleti vállalkozás futtatását.

A Techopedia magyarázza a biztonsági eseménykezelést

A SEM elsősorban egy olyan biztonsági menedzsment technika, amelyet a biztonsági eseményekből gyűjtött adatok elemzésére használnak. Általában az SEM engedélyezése egy célra épített alkalmazáson keresztül történik, amelyet minden végfelhasználói eszközbe, hálózati eszközbe, tűzfalakba és szerverbe integrálnak. Az összes eszközről / csomópontról és más hasonló alkalmazásokból, például naplókezelő szoftverekből adatbevitelt igényel. Az összegyűjtött eseményadatokat biztonsági algoritmusokkal és statisztikai számításokkal elemezzük a sebezhetőség, fenyegetés vagy kockázat felkutatására.


A SEM megoldásokat / folyamatokat manapság leginkább a biztonsági események kezelésével együtt használják, hogy összevont biztonsági események és eseménykezelő (SIEM) megoldásokat hozzanak létre.