Säkerhetshändelsehantering

Författare: Lewis Jackson
Skapelsedatum: 9 Maj 2021
Uppdatera Datum: 1 Juli 2024
Anonim
Säkerhetshändelsehantering - Teknologi
Säkerhetshändelsehantering - Teknologi

Innehåll

Definition - Vad betyder Security Event Management?

Security Event Management (SEM) är processen för att identifiera, samla in, övervaka och rapportera säkerhetsrelaterade händelser i en mjukvara, ett system eller en IT-miljö. SEM möjliggör inspelning och utvärdering av händelser och hjälper säkerhets- eller systemadministratörer att analysera, justera och hantera informationssäkerhetsarkitektur, policyer och procedurer.


En introduktion till Microsoft Azure och Microsoft Cloud | I hela denna guide kommer du att lära dig vad cloud computing handlar om och hur Microsoft Azure kan hjälpa dig att migrera och driva ditt företag från molnet.

Techopedia förklarar Security Event Management

SEM är främst en säkerhetshanteringsteknik som används för att analysera data som samlas in från säkerhetshändelser. Vanligtvis aktiveras SEM genom en specialbyggd applikation som är integrerad på alla slutanvändarenheter, nätverksutrustning, brandväggar och servrar. Det tar datainmatning från alla enheter / noder och andra liknande applikationer som logghanteringsprogram. De insamlade händelsesdata analyseras med säkerhetsalgoritmer och statistiska beräkningar för att spåra all sårbarhet, hot eller risk.

SEM-lösningar / -processer används nu mest i samband med hantering av säkerhetshändelser för att tillhandahålla en konsoliderad säkerhetshändelse- och eventhanteringslösning (SIEM).