Î:
Care este diferența dintre SEM, SIM și SIEM?
A:Ca trei tipuri de procese foarte similare, dar distincte, cele trei acronime SEM, SIM și SIEM tind să se confunde sau să provoace confuzie pentru cei care nu sunt familiarizați cu procesele de securitate.
La baza problemei se află similaritatea dintre managementul evenimentelor de securitate sau SEM și gestionarea informațiilor de securitate sau SIM.
Ambele tipuri de colectare a informațiilor au legătură cu colectarea informațiilor din jurnalul de securitate sau alte date similare pentru stocarea pe termen lung sau cu analiza mediului de securitate al unei rețele.
Diferența cheie este că în managementul informațiilor de securitate, tehnologia colectează pur și simplu informații dintr-un jurnal, care poate consta din diferite tipuri de date diferite. În managementul evenimentelor de securitate, tehnologia analizează mai atent tipurile de evenimente specifice. De exemplu, experții citează adesea un „eveniment superuser” ca ceva ce tehnologia de gestionare a evenimentelor de securitate ar fi căutată. Vă puteți imagina tehnologii special concepute pentru a căuta autentificări suspecte, conectări la cont sau acces la management la nivel înalt la anumite ore din zi sau din noapte.
Acronimul SIEM sau managementul evenimentelor informațiilor de securitate se referă la tehnologii cu o combinație de gestionare a informațiilor de securitate și gestionarea evenimentelor de securitate. Întrucât acestea sunt deja foarte asemănătoare, termenul umbrelă mai larg poate fi util în descrierea instrumentelor și resurselor moderne de securitate. Din nou, cheia este să diferențiați monitorizarea evenimentului de monitorizarea informațiilor generale. Un alt mod cheie de a distinge aceste două este de a privi gestionarea informațiilor de securitate ca un fel de proces pe termen lung sau mai larg, unde seturi de date mai diverse pot fi analizate în moduri mai metodice. Gestionarea evenimentelor de securitate, în schimb, analizează din nou tipurile de evenimente ale utilizatorului care pot constitui steaguri roșii sau pot spune administratorilor lucruri specifice despre activitatea rețelei.
