Sistem za upravljanje varnostnih dogodkov in varnostnih tveganj (SIEM)

 

Sistem za upravljanje varnosti informacij in dogodkov analizira vsak dogodek, ki se pojavi v podjetju. Tipično gre za namensko napravo, ki spremlja vsako prijavo in odjavo uporabnikov v sistem, dostopanje do datotek, iskanja v bazah podatkov ipd. Po analizi obnašanja in navad uporabnikov upraviteljem IT-varnosti postreže z natančnim seznamom varnostnih tveganj ter morebitnih kršitev skladnosti varnostnih politik. Upravitelji IT tako lažje zberejo in analizirajo podatke o varnostnih pomanjkljivostih ter tveganjih in jih odpravijo.

 

Povezane vsebine: