Security event manager
সিকিউরিটি ইভেন্ট ম্যানেজমেন্ট (এসইএম), এবং সম্পর্কিত সিম এবং এসআইইএম হল কম্পিউটার নিরাপত্তা শাখা যা একটি নেটওয়ার্কে চলমান অন্যান্য সফ্টওয়্যার দ্বারা উত্পন্ন লগ বা ইভেন্টগুলির সঞ্চয় এবং ব্যাখ্যাকে কেন্দ্রীভূত করতে ডেটা পরিদর্শন সরঞ্জাম ব্যবহার করে। সংক্ষিপ্তসার এসইএম, সিম এবং এসআইইএম সংক্ষিপ্ত রূপগুলি কখনও কখনও বিনিময়যোগ্যভাবে ব্যবহার করা হয়, তবে সাধারণত পণ্যগুলির বিভিন্ন প্রাথমিক ফোকাসকে বোঝায়ঃ লগ ম্যানেজমেন্টঃ লগ বার্তা এবং অডিট ট্রেইলগুলির সহজ সংগ্রহ এবং সংরক্ষণের দিকে মনোনিবেশ করুন নিরাপত্তা তথ্য ব্যবস্থাপনা (সিম): দীর্ঘমেয়াদী সঞ্চয় পাশাপাশি লগ ডেটার বিশ্লেষণ এবং প্রতিবেদন। সিকিউরিটি ইভেন্ট ম্যানেজার (এসইএম): রিয়েল-টাইম মনিটরিং, ইভেন্টগুলির পারস্পরিক সম্পর্ক, বিজ্ঞপ্তি এবং কনসোল ভিউ। সিকিউরিটি ইনফরমেশন অ্যান্ড ইভেন্ট ম্যানেজমেন্ট (এস. আই. ই. এম): সিম এবং এস. ই. এম-এর সংমিশ্রণ এবং নেটওয়ার্ক হার্ডওয়্যার এবং অ্যাপ্লিকেশন দ্বারা উত্পন্ন নিরাপত্তা সতর্কতার রিয়েল-টাইম বিশ্লেষণ প্রদান করে। ইভেন্ট লগ কম্পিউটার নেটওয়ার্কে চলা অনেক সিস্টেম এবং অ্যাপ্লিকেশন ইভেন্ট তৈরি করে যা ইভেন্ট লগগুলিতে রাখা হয়। এই লগগুলি মূলত ঘটে যাওয়া ক্রিয়াকলাপগুলির তালিকা, নতুন ইভেন্টগুলির রেকর্ডগুলি লগগুলির শেষে যুক্ত করা হয়। সিস্লগ এবং এস. এন. এম. পি-এর মতো প্রোটোকলগুলি এই ইভেন্টগুলি যেমন ঘটে তেমন লগিং সফ্টওয়্যারটিতে পরিবহন করতে ব্যবহার করা যেতে পারে যা একই হোস্টে নেই যার উপর ইভেন্টগুলি তৈরি করা হয়। ইভেন্ট সংগ্রহের বিস্তৃত পরিসরের অনুমতি দেওয়ার জন্য উন্নত এসইএমগুলি সমর্থিত যোগাযোগ প্রোটোকলগুলির একটি নমনীয় অ্যারে সরবরাহ করে। নিম্নলিখিত কারণগুলির জন্য সমস্ত ইভেন্টকে একটি কেন্দ্রীভূত এসইএম সিস্টেমে পাঠানো উপকারীঃ সমস্ত লগগুলিতে অ্যাক্সেস একটি সামঞ্জস্যপূর্ণ কেন্দ্রীয় ইন্টারফেসের মাধ্যমে সরবরাহ করা যেতে পারে। এসইএম নিরাপদ, ফরেনসিকভাবে ভাল সঞ্চয় এবং ইভেন্ট লগগুলির সংরক্ষণাগার সরবরাহ করতে পারে (এটি একটি ক্লাসিক লগ ম্যানেজমেন্ট ফাংশনও)। দরকারী তথ্যের জন্য লগগুলি মাইন করার জন্য শক্তিশালী রিপোর্টিং সরঞ্জামগুলি এসইএম-এ চালানো যেতে পারে। ইভেন্টগুলি তাৎপর্যের জন্য এসইএম-এ আঘাত করার সাথে সাথে বিশ্লেষণ করা যেতে পারে এবং সতর্কবার্তা এবং বিজ্ঞপ্তিগুলি অবিলম্বে ওয়ারেন্ট হিসাবে আগ্রহী পক্ষগুলিতে পাঠানো যেতে পারে। একাধিক সিস্টেমে ঘটে যাওয়া সম্পর্কিত ঘটনাগুলি সনাক্ত করা যেতে পারে যা প্রতিটি সিস্টেমে আলাদা লগ ছিল কিনা তা সনাক্ত করা খুব কঠিন হবে। যে ইভেন্টগুলি একটি সিস্টেম থেকে একটি এসইএম-এ পাঠানো হয় সেগুলি এসইএম-এ থাকে এমনকি যদি পাঠানোর সিস্টেমটি ব্যর্থ হয় বা এটির লগগুলি দুর্ঘটনাক্রমে বা ইচ্ছাকৃতভাবে মুছে ফেলা হয়। নিরাপত্তা বিশ্লেষণ যদিও কেন্দ্রীভূত লগিং দীর্ঘ সময় ধরে বিদ্যমান, এসইএম একটি তুলনামূলকভাবে নতুন ধারণা, যা 1999 সালে ই-সিকিউরিটি নামে একটি ছোট সংস্থা দ্বারা প্রবর্তিত হয়েছিল এবং এখনও দ্রুত বিকশিত হচ্ছে। একটি নিরাপত্তা ইভেন্ট ম্যানেজমেন্ট টুলের মূল বৈশিষ্ট্য হল সাধারণ ব্যবসায়িক সময়ের বাইরে কোনও প্রশাসক বা সুপার ইউজার লগনের মতো আগ্রহের ঘটনা বা আচরণগুলি তুলে ধরার জন্য সংগৃহীত লগগুলি বিশ্লেষণ করার ক্ষমতা। এর মধ্যে প্রাসঙ্গিক তথ্য সংযুক্ত করা অন্তর্ভুক্ত থাকতে পারে, যেমন হোস্ট তথ্য (মূল্য, মালিক, অবস্থান ইত্যাদি)। ), পরিচয়ের তথ্য (ইভেন্টে উল্লিখিত অ্যাকাউন্ট সম্পর্কিত ব্যবহারকারীর তথ্য যেমন প্রথম/শেষ নাম, ওয়ার্কফোর্স আইডি, ম্যানেজারের নাম ইত্যাদি। ), ইত্যাদি। এই প্রাসঙ্গিক তথ্যগুলি আরও ভাল পারস্পরিক সম্পর্ক এবং রিপোর্টিং ক্ষমতা প্রদানের জন্য ব্যবহার করা যেতে পারে এবং প্রায়শই মেটা-ডেটা হিসাবে উল্লেখ করা হয়। ঘটনার সমাধানের প্রক্রিয়াতে সহায়তা করার জন্য পণ্যগুলি বাহ্যিক প্রতিকার, টিকিটিং এবং ওয়ার্কফ্লো সরঞ্জামগুলির সাথেও সংহত হতে পারে। এস. ই. এম বেশিরভাগ গ্রাহক পরিবেশের সাথে কাজ করবে তা নিশ্চিত করার জন্য উন্নত এস. ই. এমগুলি সংহতকরণ ক্ষমতার একটি নমনীয়, সম্প্রসারণযোগ্য সেট সরবরাহ করবে। নিয়ন্ত্রণমূলক প্রয়োজনীয়তা এস. ই. এমগুলি প্রায়শই মার্কিন নিয়ন্ত্রণমূলক প্রয়োজনীয়তা যেমন সার্বেনেস-অক্সলি, পি. সি. আই-ডি. এস. এস, জি. এল. বি. এ পূরণে সহায়তা করার জন্য বিক্রি করা হয়। স্ট্যান্ডার্ডাইজেশন এস. ই. এম স্পেসের অন্যতম প্রধান সমস্যা হল ধারাবাহিকভাবে ইভেন্ট ডেটা বিশ্লেষণ করার অসুবিধা। প্রতিটি বিক্রেতা, এবং প্রকৃতপক্ষে অনেক ক্ষেত্রে একজন বিক্রেতার দ্বারা বিভিন্ন পণ্য, একটি ভিন্ন মালিকানা ইভেন্ট ডেটা ফর্ম্যাট এবং বিতরণ পদ্ধতি ব্যবহার করে। এমনকি সিস্লগের মতো চেইনের কিছু অংশের জন্য "স্ট্যান্ডার্ড" ব্যবহার করা হলেও, মানগুলিতে সাধারণত ডেভেলপারদের কীভাবে ইভেন্ট তৈরি করতে হয়, প্রশাসকদের কীভাবে সেগুলি সঠিকভাবে এবং নির্ভরযোগ্যভাবে সংগ্রহ করতে হয় এবং ভোক্তাদের কার্যকরভাবে বিশ্লেষণ করতে সহায়তা করার জন্য পর্যাপ্ত দিকনির্দেশনা থাকে না। এই সমস্যা মোকাবিলার একটি প্রচেষ্টা হিসাবে, কয়েকটি সমান্তরাল প্রমিতকরণের প্রচেষ্টা চলছে। প্রথমত, ওপেন গ্রুপ তাদের প্রায় 1997 সালের এক্সডিএএস মানকে হালনাগাদ করছে, যা এটিকে কখনও অতীতের খসড়া মর্যাদা দেয়নি। এক্সডিএএস ভি2 নামে অভিহিত এই নতুন প্রচেষ্টাটি ইভেন্টগুলিতে কোন তথ্য অন্তর্ভুক্ত করা উচিত এবং কীভাবে এটি প্রকাশ করা উচিত তা সহ একটি ইভেন্ট বিন্যাসকে আনুষ্ঠানিক করার চেষ্টা করবে। এক্সডিএএস ভি2 স্ট্যান্ডার্ডে ইভেন্ট ডেলিভারি স্ট্যান্ডার্ড অন্তর্ভুক্ত থাকবে না তবে ডিস্ট্রিবিউটেড ম্যানেজমেন্ট টাস্ক ফোর্স দ্বারা বিকাশের অন্যান্য মানগুলি একটি মোড়ক সরবরাহ করতে পারে। উপরন্তু, এম. আই. টি. আর. ই কমন ইভেন্ট এক্সপ্রেশন (সি. ই. ই)-এর সাথে ইভেন্ট রিপোর্টিংকে একীভূত করার প্রচেষ্টা গড়ে তুলেছিল যা একটি ইভেন্ট কাঠামোর পাশাপাশি বিতরণ পদ্ধতিগুলি সংজ্ঞায়িত করার চেষ্টা করার কারণে কিছুটা বিস্তৃত ছিল। তবে, 2014 সালে প্রকল্পটির অর্থায়ন শেষ হয়ে যায়। আরও দেখুন কম্পিউটার সিকিউরিটি ইনসিডেন্ট ম্যানেজমেন্ট সিকিউরিটি ইনফরমেশন ম্যানেজমেন্ট নেটওয়ার্ক মনিটরিং সিস্টেমের তুলনা নিরাপত্তা তথ্য এবং ইভেন্ট ম্যানেজমেন্ট রেফারেন্স বাহ্যিক লিঙ্ক এস. আই. ই. এম অ্যানালিটিক্স শীর্ষস্থানীয় এস. আই. ই. এম এবং ইভেন্ট লগ ম্যানেজার সরঞ্জামের তালিকা কম্পিউটার নিরাপত্তা সফ্টওয়্যার