Security event manager
સિક્યુરિટી ઇવેન્ટ મેનેજમેન્ટ (SEM), અને સંબંધિત SIM અને SIIM, કોમ્પ્યુટર સુરક્ષા શાખાઓ છે જે નેટવર્ક પર ચાલતા અન્ય સોફ્ટવેર દ્વારા પેદા થયેલા લોગ અથવા ઇવેન્ટ્સના સંગ્રહ અને અર્થઘટનને કેન્દ્રિત કરવા માટે ડેટા નિરીક્ષણ સાધનોનો ઉપયોગ કરે છે. SEM, SIM અને SIIM ટૂંકાક્ષરોનો કેટલીકવાર એકબીજાના બદલે ઉપયોગ કરવામાં આવે છે, પરંતુ સામાન્ય રીતે તે ઉત્પાદનોના વિવિધ પ્રાથમિક કેન્દ્રનો સંદર્ભ આપે છેઃ લોગ વ્યવસ્થાપનઃ લોગ સંદેશાઓ અને ઓડિટ ટ્રેલ્સના સરળ સંગ્રહ અને સંગ્રહ પર ધ્યાન કેન્દ્રિત કરો સુરક્ષા માહિતી વ્યવસ્થાપન (SIM): લાંબા ગાળાના સંગ્રહ તેમજ લૉગ ડેટાનું વિશ્લેષણ અને રિપોર્ટિંગ. સિક્યુરિટી ઇવેન્ટ મેનેજર (SEM): વાસ્તવિક સમયની દેખરેખ, ઘટનાઓનો સહસંબંધ, સૂચનાઓ અને કન્સોલ વ્યૂ. સુરક્ષા માહિતી અને ઇવેન્ટ મેનેજમેન્ટ (એસ. આઈ. ઈ. એમ.): સિમ અને એસ. ઈ. એમ. ને જોડે છે અને નેટવર્ક હાર્ડવેર અને એપ્લિકેશનો દ્વારા પેદા થયેલ સુરક્ષા ચેતવણીઓનું વાસ્તવિક-સમયનું વિશ્લેષણ પ્રદાન કરે છે. કોમ્પ્યુટર નેટવર્ક પર ચાલતી ઘણી સિસ્ટમો અને એપ્લિકેશનો ઇવેન્ટ્સ જનરેટ કરે છે જે ઇવેન્ટ લોગમાં રાખવામાં આવે છે. આ લોગ અનિવાર્યપણે થયેલી પ્રવૃત્તિઓની સૂચિ છે, જેમાં નવી ઘટનાઓના રેકોર્ડ લોગના અંતમાં ઉમેરવામાં આવે છે. પ્રોટોકોલ, જેમ કે સિસ્લોગ અને એસ. એન. એમ. પી. નો ઉપયોગ આ ઇવેન્ટ્સને પરિવહન કરવા માટે થઈ શકે છે, કારણ કે તે થાય છે, લોગિંગ સોફ્ટવેર કે જે તે જ યજમાન પર નથી કે જેના પર ઇવેન્ટ્સ જનરેટ થાય છે. વધુ સારા SEM કાર્યક્રમ સંગ્રહની વ્યાપક શ્રેણીને મંજૂરી આપવા માટે સમર્થિત સંચાર પ્રોટોકોલની લવચીક શ્રેણી પ્રદાન કરે છે. નીચેના કારણોસર તમામ ઇવેન્ટ્સને કેન્દ્રિય SEM સિસ્ટમમાં મોકલવી ફાયદાકારક છેઃ તમામ લોગ્સની ઍક્સેસ સુસંગત કેન્દ્રીય ઇન્ટરફેસ દ્વારા પ્રદાન કરી શકાય છે. SEM સુરક્ષિત, ફોરેન્સિક સાઉન્ડ સ્ટોરેજ અને ઇવેન્ટ લોગનું આર્કાઇવલ પ્રદાન કરી શકે છે (આ એક ક્લાસિક લોગ મેનેજમેન્ટ ફંક્શન પણ છે). ઉપયોગી માહિતી માટે લોગને માઇન કરવા માટે SEM પર શક્તિશાળી રિપોર્ટિંગ ટૂલ્સ ચલાવી શકાય છે. ઇવેન્ટ્સને પાર્સ કરી શકાય છે કારણ કે તેઓ મહત્વ માટે SEM ને હિટ કરે છે, અને ચેતવણીઓ અને સૂચનાઓ તરત જ જરૂરીયાત મુજબ રસ ધરાવતા પક્ષોને મોકલી શકાય છે. બહુવિધ સિસ્ટમો પર થતી સંબંધિત ઘટનાઓને શોધી શકાય છે જે દરેક સિસ્ટમમાં અલગ લોગ હોય કે નહીં તે શોધવાનું ખૂબ જ મુશ્કેલ હશે. સિસ્ટમમાંથી SEM પર મોકલવામાં આવતી ઇવેન્ટ્સ SEM પર રહે છે, પછી ભલે મોકલવાની સિસ્ટમ નિષ્ફળ જાય અથવા તેના પરના લોગ આકસ્મિક રીતે અથવા ઇરાદાપૂર્વક ભૂંસી નાખવામાં આવે. સુરક્ષા વિશ્લેષણ કેન્દ્રીયકૃત લણણી લાંબા સમયથી અસ્તિત્વમાં હોવા છતાં, SEM એ પ્રમાણમાં નવો વિચાર છે, જે ઇ-સિક્યુરિટી નામની એક નાની કંપની દ્વારા 1999માં શરૂ કરવામાં આવ્યો હતો અને હજુ પણ ઝડપથી વિકસી રહ્યો છે. સિક્યુરિટી ઇવેન્ટ મેનેજમેન્ટ ટૂલની મુખ્ય વિશેષતા એ છે કે સામાન્ય વ્યવસાયના કલાકોની બહાર, ઘટનાઓ અથવા રુચિના વર્તણૂકોને પ્રકાશિત કરવા માટે એકત્રિત કરેલા લોગનું વિશ્લેષણ કરવાની ક્ષમતા છે, ઉદાહરણ તરીકે એડમિનિસ્ટ્રેટર અથવા સુપર યુઝર લોગોન. આમાં યજમાન માહિતી (મૂલ્ય, માલિક, સ્થાન, વગેરે) જેવી સંદર્ભિત માહિતી જોડવાનો સમાવેશ થઈ શકે છે. ), ઓળખની માહિતી (ઘટનામાં સંદર્ભિત ખાતાઓ સાથે સંબંધિત વપરાશકર્તા માહિતી જેમ કે પ્રથમ/છેલ્લું નામ, કાર્યબળ ID, વ્યવસ્થાપકનું નામ, વગેરે. ), અને તેથી આગળ. આ સંદર્ભિત માહિતીનો વધુ સારી સહસંબંધ અને રિપોર્ટિંગ ક્ષમતાઓ પ્રદાન કરવા માટે લાભ લઈ શકાય છે અને તેને ઘણીવાર મેટા-ડેટા તરીકે ઓળખવામાં આવે છે. ઘટના નિવારણની પ્રક્રિયામાં મદદ કરવા માટે ઉત્પાદનો બાહ્ય ઉપચાર, ટિકિટિંગ અને વર્કફ્લો ટૂલ્સ સાથે પણ સંકલિત થઈ શકે છે. વધુ સારા SEM એ SEM મોટાભાગના ગ્રાહક વાતાવરણ સાથે કામ કરશે તેની ખાતરી કરવા માટે એકીકરણ ક્ષમતાઓનો લવચીક, વિસ્તૃત સમૂહ પ્રદાન કરશે. નિયમનકારી જરૂરિયાતો SEM ઘણીવાર યુ. એસ. નિયમનકારી જરૂરિયાતો જેમ કે સરબેન્સ-ઓક્સલી, PCI-DSS, GLBA ને સંતોષવામાં મદદ કરવા માટે વેચવામાં આવે છે. માનકીકરણ SEM જગ્યામાં મુખ્ય સમસ્યાઓમાંની એક ઘટના ડેટાનું સતત વિશ્લેષણ કરવામાં મુશ્કેલી છે. દરેક વિક્રેતા, અને ખરેખર ઘણા કિસ્સાઓમાં એક વિક્રેતા દ્વારા વિવિધ ઉત્પાદનો, એક અલગ માલિકીની ઇવેન્ટ ડેટા ફોર્મેટ અને વિતરણ પદ્ધતિનો ઉપયોગ કરે છે. એવા કિસ્સાઓમાં પણ કે જ્યાં સાંકળના અમુક ભાગ માટે "પ્રમાણભૂત" નો ઉપયોગ કરવામાં આવે છે, જેમ કે સિસ્લોગ, ધોરણોમાં સામાન્ય રીતે વિકાસકર્તાઓને ઇવેન્ટ્સ કેવી રીતે બનાવવી, સંચાલકોને તેમને યોગ્ય અને વિશ્વસનીય રીતે કેવી રીતે એકત્રિત કરવી અને ગ્રાહકોને અસરકારક રીતે વિશ્લેષણ કરવામાં મદદ કરવા માટે પૂરતું માર્ગદર્શન હોતું નથી. આ સમસ્યાનો સામનો કરવાના પ્રયાસરૂપે, કેટલાક સમાંતર માનકીકરણના પ્રયાસો ચાલી રહ્યા છે. પ્રથમ, ઓપન ગ્રૂપ તેમના લગભગ 1997ના XDAS ધોરણને અપડેટ કરી રહ્યું છે, જેણે તેને ક્યારેય ભૂતકાળના ડ્રાફ્ટનો દરજ્જો આપ્યો નથી. આ નવો પ્રયાસ, જેને XDAS v2 તરીકે ઓળખવામાં આવે છે, તે ઇવેન્ટ ફોર્મેટને ઔપચારિક બનાવવાનો પ્રયાસ કરશે જેમાં ઇવેન્ટ્સમાં કયા ડેટાનો સમાવેશ થવો જોઈએ અને તેને કેવી રીતે વ્યક્ત કરવો જોઈએ. XDAS v2 ધોરણમાં ઇવેન્ટ વિતરણ ધોરણોનો સમાવેશ થતો નથી પરંતુ ડિસ્ટ્રિબ્યુટેડ મેનેજમેન્ટ ટાસ્ક ફોર્સ દ્વારા વિકાસમાં અન્ય ધોરણો આવરણ પ્રદાન કરી શકે છે. વધુમાં, MITRE એ કોમન ઇવેન્ટ એક્સપ્રેશન (CEE) સાથે ઇવેન્ટ રિપોર્ટિંગને એકીકૃત કરવાના પ્રયાસો વિકસાવ્યા જે અવકાશમાં કંઈક અંશે વ્યાપક હતા કારણ કે તેણે ઇવેન્ટ માળખું તેમજ વિતરણ પદ્ધતિઓને વ્યાખ્યાયિત કરવાનો પ્રયાસ કર્યો હતો. જોકે, 2014માં આ પ્રોજેક્ટનું ભંડોળ પૂરું થયું ન હતું. કમ્પ્યુટર સુરક્ષા ઘટના વ્યવસ્થાપન સુરક્ષા માહિતી વ્યવસ્થાપન નેટવર્ક મોનિટરિંગ સિસ્ટમોની સરખામણી સુરક્ષા માહિતી અને ઇવેન્ટ મેનેજમેન્ટ સંદર્ભો બાહ્ય કડીઓ એસ. આઈ. ઈ. એમ. એનાલિટિક્સ ટોચની એસ. આઈ. ઈ. એમ. અને ઇવેન્ટ લોગ મેનેજર સાધનોની સૂચિ કમ્પ્યુટર સુરક્ષા સોફ્ટવેર