Cuprins:
- Definiție - Ce înseamnă software-ul de raportare a incidentelor?
- Techopedia explică software-ul de raportare a incidentelor
Definiție - Ce înseamnă software-ul de raportare a incidentelor?
Software-ul de raportare a incidentelor oferă identificarea, urmărirea și raportarea incidentelor de securitate detectate într-un computer, sistem, rețea sau mediu IT.
Este utilizat ca mijloc de automatizare a proceselor de raportare și gestionare a incidentelor.
Software de raportare a incidentelor se mai numește și software de urmărire a incidentelor.
Techopedia explică software-ul de raportare a incidentelor
Software-ul de raportare a incidentelor este utilizat în principal ca instrument automat în procesele de securitate a computerului și de gestionare a incidentelor (CSIM).
De obicei, un astfel de software este pre-programat cu incidente, comportamente și evenimente care sunt considerate incidente de securitate, în general sau specific pentru sistemul respectiv. Ei ascultă și scanează sistemul / rețeaua de bază pentru orice incident care se potrivește sau este similar cu orice incident din baza sa de date.
Odată detectat un incident, acesta este înregistrat în jurnal și / sau un administrator este notificat. Mai mult, software-ul de raportare a incidentelor poate fi, de asemenea, referit în general la software care ajută la urmărirea, gestionarea și raportarea oricărui incident (tehnic și non-tehnic) care se produce pe un loc de muncă.
