Зміст
- Визначення - Що означає управління інформацією про безпеку (SIM)?
- Вступ до Microsoft Azure та Microsoft Cloud | У цьому посібнику ви дізнаєтеся, що стосується хмарних обчислень та як Microsoft Azure може допомогти вам мігрувати та вести свій бізнес із хмари.
- Techopedia пояснює управління інформацією про безпеку (SIM)
Визначення - Що означає управління інформацією про безпеку (SIM)?
Управління інформацією про безпеку (SIM) - це програмне забезпечення, яке автоматизує збір даних журналу подій з пристроїв безпеки, таких як брандмауери, проксі-сервери, системи виявлення вторгнень та антивірусне програмне забезпечення. Потім ці дані переводяться у співвіднесені та спрощені формати.
Продукти SIM - це програмні агенти, які спілкуються з централізованим сервером, виступаючи в якості консолі безпеки та надаючи серверу інформацію про події, пов'язані з безпекою. SIM відображає звіти, діаграми та графіки цієї інформації.
Вступ до Microsoft Azure та Microsoft Cloud | У цьому посібнику ви дізнаєтеся, що стосується хмарних обчислень та як Microsoft Azure може допомогти вам мігрувати та вести свій бізнес із хмари.
Techopedia пояснює управління інформацією про безпеку (SIM)
SIM також функціонує як інструмент управління подіями безпеки (SEM). Це автоматизований інструмент, який використовується в корпоративних мережах даних для централізації зберігання та інтерпретації журналів та подій, породжених іншим мережевим програмним забезпеченням. Програмні агенти можуть додавати в локальні фільтри для зменшення та контролю даних, що надсилаються на сервер. За безпекою зазвичай контролює адміністратор, який переглядає інформацію та відповідає на будь-які повідомлення, що надсилаються. Дані, що надсилаються на сервер для асоціації та дослідження, переводяться у загальну форму, зазвичай XML.