Security Information and Event Management
SIEM (Security Information and Event Management) - management bezpečnostních informací a událostí řeší dříve různorodé kategorie:
- SIM (Security Information Management)
- SEM (Securyty Event Management).
SIEM technologie v reálném čase umožňuje analýzu bezpečnostních alertů, které generují síťová zařízení a aplikace. SIEM řešení zpravidla je postaveno na bázi aplikace, služeb a potřebného zařízení, konzumuje záznamy bezpečnostních dat (logy) a generuje reporty.
Pojmy SIM, SEM a SIEM bývají často zaměňovány, přestože jsou významově i přínosem rozdílné.
Termín Security Information and Event Management roku 2005 vytvořili Mark Nicolett a Amrit Williams ze společnosti Gartner v souvislosti s popisem produktu schopného shromažďovat, analyzovat a prezentovat informace ze sítě a bezpečnostních zařízení, pomáhat spravovat identity a přístupy, ohrožená místa, shody s bezpečnostními politikami atd.
Schopnosti SIEM
- Agregace dat
- Korelace
- Varování (alerting)
- Informační panely (dashboards)
- Reportování shod (compliance)
- Zachování, ukládání historických dat (logů)