SIEM

SIEM системы - это решения, дающие целостное представление об информационной безопасности организации. Инструменты SIEM являются важной частью экосистемы безопасности данных. Они анализируют деятельность с использованием множества различных ресурсов в рамках всей ИТ-инфраструктуры.

SIEM собирает данные по безопасности с сетевых устройств, серверов, контроллеров домена и т.д. SIEM хранит, нормализует, агрегирует и применяет аналитику к этим данным для выявления тенденций, обнаружения угроз и предоставления организациям возможности исследовать любые корреляции. SIEM используют правила и статистические корреляции, чтобы превратить записи журналов и события из различных источников в полезную информацию. 

SIEM системы позволяют организациям обнаруживать инциденты, которые в могли остаться незамеченными и упрощают управление безопасностью на предприятии, фильтруя огромные объемы данных.

В основном SIEM используются крупными организациями и государственными учреждениями, которые предъявляют высокие требования к системам защиты информации и соблюдению нормативных требований регуляторов.