Obsah:
- Definícia - Čo znamená správa bezpečnostných informácií (SIM)?
- Techopedia vysvetľuje správu bezpečnostných informácií (SIM)
Definícia - Čo znamená správa bezpečnostných informácií (SIM)?
Správa bezpečnostných informácií (SIM) je softvér, ktorý automatizuje zhromažďovanie údajov denníka udalostí z bezpečnostných zariadení, ako sú brány firewall, proxy servery, systémy detekcie narušenia a antivírusový softvér. Tieto údaje sa potom preložia do korelovaných a zjednodušených formátov.
Produkty SIM sú softvéroví agenti, ktorí komunikujú s centralizovaným serverom, pôsobia ako bezpečnostná konzola a odosielajú informácie o serveroch o udalostiach súvisiacich s bezpečnosťou. SIM karta zobrazuje správy, grafy a grafy týchto informácií.
Techopedia vysvetľuje správu bezpečnostných informácií (SIM)
SIM karta tiež funguje ako nástroj na správu bezpečnostných udalostí (SEM). Toto je automatizovaný nástroj používaný v podnikových dátových sieťach na centralizáciu ukladania a interpretácie protokolov a udalostí generovaných iným sieťovým softvérom. Softvéroví agenti môžu pridávať miestne filtre, aby zmenšili a riadili údaje odoslané na server. Zabezpečenie zvyčajne monitoruje správca, ktorý kontroluje informácie a odpovedá na všetky vydané výstrahy. Dáta, ktoré sa odosielajú na server na priradenie a preskúmanie, sa preložia do bežnej formy, zvyčajne do XML.