SIEM (ang. Security Information and Event Management) to centrum dowodzenia bezpieczeństwem – zbiera, analizuje i koreluje zdarzenia z całej infrastruktury IT.
SIEM
Pozwala szybko wykrywać anomalie, incydenty i próby ataków dzięki analizie logów z systemów, serwerów, aplikacji czy urządzeń sieciowych. To fundament nowoczesnych centrów SOC.
Zastosowanie
centralizacja i analiza logów z różnych źródeł- wykrywanie incydentów bezpieczeństwa w czasie rzeczywistym
- korelacja zdarzeń między systemami IT i OT
- tworzenie alertów i raportów zgodności (np. RODO, ISO 27001)
- integracja z EDR, PAM, NAC i innymi systemami ochrony
Kontakt
© WildWeb