Dom Bezpieczeństwo Zarządzanie zdarzeniami informacji o bezpieczeństwie (siem): w nim na długi dystans

Zarządzanie zdarzeniami informacji o bezpieczeństwie (siem): w nim na długi dystans

Anonim

W przypadku większości organizacji działających w całym przedsiębiorstwie gwałtownie rosnąca liczba incydentów związanych z naruszeniem bezpieczeństwa danych w ostatnich latach doprowadziła do gwałtownego wzrostu kosztów bezpieczeństwa cybernetycznego.

W związku z koniecznością jak najszybszego inwestowania w najbardziej wyrafinowaną technologię coraz ważniejsze staje się zrozumienie, jakie rozwiązania istnieją i czy są one odpowiednie.

Jednym z najszybciej rozwijających się sektorów produktów zabezpieczających są narzędzia do analizy zachowań użytkowników, takie jak system bezpieczeństwa informacji i zarządzania zdarzeniami (SIEM), który gromadzi dane z dzienników zdarzeń i dzienników uwierzytelniania w celu ustalenia linii podstawowej normalnej aktywności, a następnie wykorzystuje tę linię bazową do wykrywają zachowania złośliwych użytkowników i inne anomalie. (Aby dowiedzieć się więcej na temat bezpieczeństwa, zobacz: Więcej informacji na temat zarządzania i zgodności: dlaczego ryzyko bezpieczeństwa IT jest najważniejsze).

Zarządzanie zdarzeniami informacji o bezpieczeństwie (siem): w nim na długi dystans