Нужна ли SIEM Вашему бизнесу?
SIEM — платформа для управления событиями информационной безопасности, которая в реальном времени собирает логи со всех компонентов сети, анализирует их и обнаруживает признаки атак. Термин объединяет два направления: SEM отвечает за мониторинг событий онлайн, а SIM — за долговременное хранение журналов и подготовку отчётности. В отличие от антивирусов и брандмауэров, защищающих отдельные узлы, SIEM собирает данные со всей инфраструктуры, нормализует разные форматы логов, коррелирует события и показывает специалисту цельную картину инцидента. Например, сочетание нескольких неудачных попыток входа, запуска незнакомого процесса и передачи данных может указывать на взлом, хотя каждое событие…
Читать далее