Security event manager
सुरक्षा घटना प्रबंधन (एस. ई. एम.), और संबंधित सिम और एस. आई. ई. एम., कंप्यूटर सुरक्षा विषय हैं जो एक नेटवर्क पर चलने वाले अन्य सॉफ्टवेयर द्वारा उत्पन्न लॉग या घटनाओं के भंडारण और व्याख्या को केंद्रीकृत करने के लिए डेटा निरीक्षण उपकरणों का उपयोग करते हैं। संक्षिप्त नाम एस. ई. एम., एस. आई. एम. और एस. आई. ई. एम. का उपयोग कभी-कभी एक दूसरे के स्थान पर किया जाता है, लेकिन आम तौर पर उत्पादों के विभिन्न प्राथमिक फोकस को संदर्भित करता हैः लॉग प्रबंधनः लॉग संदेशों और ऑडिट ट्रेल्स के सरल संग्रह और भंडारण पर ध्यान केंद्रित करें सुरक्षा सूचना प्रबंधन (एस. आई. एम.): दीर्घकालिक भंडारण के साथ-साथ लॉग डेटा का विश्लेषण और रिपोर्टिंग। सुरक्षा घटना प्रबंधक (एस. ई. एम.): वास्तविक समय की निगरानी, घटनाओं का सहसंबंध, सूचनाएं और कंसोल दृश्य। सुरक्षा सूचना और घटना प्रबंधन (एस. आई. ई. एम.): सिम और एस. ई. एम. को जोड़ता है और नेटवर्क हार्डवेयर और अनुप्रयोगों द्वारा उत्पन्न सुरक्षा चेतावनी का वास्तविक समय विश्लेषण प्रदान करता है। इवेंट लॉग कंप्यूटर नेटवर्क पर चलने वाले कई सिस्टम और एप्लिकेशन इवेंट लॉग में रखे गए इवेंट उत्पन्न करते हैं। ये लॉग अनिवार्य रूप से होने वाली गतिविधियों की सूची हैं, जिसमें नई घटनाओं के रिकॉर्ड लॉग के अंत में जोड़े जाते हैं। प्रोटोकॉल, जैसे कि सिस्लॉग और एस. एन. एम. पी., का उपयोग इन घटनाओं को परिवहन करने के लिए किया जा सकता है, जैसा कि वे होते हैं, लॉगिंग सॉफ़्टवेयर के लिए जो उसी मेजबान पर नहीं है जिस पर घटनाएँ उत्पन्न होती हैं। बेहतर एस. ई. एम. कार्यक्रम संग्रह की व्यापक श्रृंखला की अनुमति देने के लिए समर्थित संचार प्रोटोकॉल की एक लचीली सरणी प्रदान करते हैं। निम्नलिखित कारणों से सभी आयोजनों को एक केंद्रीकृत एस. ई. एम. प्रणाली में भेजना फायदेमंद हैः सभी लॉग तक पहुंच एक सुसंगत केंद्रीय इंटरफेस के माध्यम से प्रदान की जा सकती है। एस. ई. एम. सुरक्षित, फोरेंसिक रूप से ध्वनि भंडारण और घटना लॉग का अभिलेखीय प्रदान कर सकता है (यह एक उत्कृष्ट लॉग प्रबंधन कार्य भी है)। उपयोगी जानकारी के लिए लॉग को माइन करने के लिए एस. ई. एम. पर शक्तिशाली रिपोर्टिंग उपकरण चलाए जा सकते हैं। घटनाओं को पार्स किया जा सकता है क्योंकि वे महत्व के लिए एस. ई. एम. को हिट करते हैं, और अलर्ट और सूचनाएं तुरंत इच्छुक पक्षों को आवश्यकतानुसार भेजी जा सकती हैं। कई प्रणालियों पर होने वाली संबंधित घटनाओं का पता लगाया जा सकता है जिनका पता लगाना बहुत मुश्किल होगा कि प्रत्येक प्रणाली में एक अलग लॉग था या नहीं। सिस्टम से एस. ई. एम. को भेजे जाने वाले इवेंट एस. ई. एम. पर बने रहते हैं, भले ही सेंडिंग सिस्टम विफल हो जाए या उस पर लॉग गलती से या जानबूझकर मिटा दिए जाएं। सुरक्षा विश्लेषण हालांकि केंद्रीकृत लॉगिंग लंबे समय से मौजूद है, एस. ई. एम. एक अपेक्षाकृत नया विचार है, जिसे 1999 में ई-सुरक्षा नामक एक छोटी सी कंपनी द्वारा शुरू किया गया था, और अभी भी तेजी से विकसित हो रहे हैं। एक सुरक्षा घटना प्रबंधन उपकरण की प्रमुख विशेषता घटनाओं या रुचि के व्यवहार को उजागर करने के लिए एकत्र किए गए लॉग का विश्लेषण करने की क्षमता है, उदाहरण के लिए एक प्रशासक या सुपर उपयोगकर्ता लॉगऑन, सामान्य व्यावसायिक घंटों के बाहर। इसमें प्रासंगिक जानकारी संलग्न करना शामिल हो सकता है, जैसे कि मेजबान जानकारी (मूल्य, मालिक, स्थान, आदि)। ), पहचान की जानकारी (घटना में संदर्भित खातों से संबंधित उपयोगकर्ता जानकारी जैसे प्रथम/अंतिम नाम, कार्यबल आईडी, प्रबंधक का नाम, आदि। ), आदि। इस प्रासंगिक जानकारी का लाभ बेहतर सहसंबंध और रिपोर्टिंग क्षमता प्रदान करने के लिए उठाया जा सकता है और इसे अक्सर मेटा-डेटा के रूप में संदर्भित किया जाता है। उत्पाद घटना समाधान की प्रक्रिया में सहायता के लिए बाहरी उपचार, टिकटिंग और कार्यप्रवाह उपकरणों के साथ भी एकीकृत हो सकते हैं। बेहतर एस. ई. एम. एकीकरण क्षमताओं का एक लचीला, विस्तार योग्य सेट प्रदान करेगा ताकि यह सुनिश्चित किया जा सके कि एस. ई. एम. अधिकांश ग्राहक वातावरण के साथ काम करेगा। एस. ई. एम. की नियामक आवश्यकताओं को अक्सर यू. एस. नियामक आवश्यकताओं जैसे कि सरबेन्स-ऑक्सले, पी. सी. आई.-डी. एस. एस., जी. एल. बी. ए. को पूरा करने में मदद करने के लिए बेचा जाता है। मानकीकरण एस. ई. एम. क्षेत्र में प्रमुख समस्याओं में से एक घटना डेटा का लगातार विश्लेषण करने में कठिनाई है। प्रत्येक विक्रेता, और वास्तव में कई मामलों में एक विक्रेता द्वारा अलग-अलग उत्पाद, एक अलग स्वामित्व कार्यक्रम डेटा प्रारूप और वितरण विधि का उपयोग करता है। यहां तक कि ऐसे मामलों में भी जहां श्रृंखला के कुछ हिस्से के लिए एक "मानक" का उपयोग किया जाता है, जैसे कि सिस्लॉग, मानकों में आम तौर पर डेवलपर्स की सहायता के लिए पर्याप्त मार्गदर्शन नहीं होता है कि घटनाओं को कैसे उत्पन्न किया जाए, प्रशासकों को उन्हें सही और विश्वसनीय रूप से कैसे इकट्ठा किया जाए, और उपभोक्ताओं को उनका प्रभावी ढंग से विश्लेषण करने के लिए। इस समस्या से निपटने के प्रयास के रूप में, कुछ समानांतर मानकीकरण के प्रयास चल रहे हैं। सबसे पहले, द ओपन ग्रुप अपने लगभग 1997 के एक्सडीएएस मानक को अद्यतन कर रहा है, जिसने इसे कभी भी पिछले मसौदे की स्थिति नहीं बनाया। यह नया प्रयास, जिसे एक्सडीएएस वी2 नाम दिया गया है, एक घटना प्रारूप को औपचारिक रूप देने का प्रयास करेगा जिसमें घटनाओं में कौन से डेटा को शामिल किया जाना चाहिए और इसे कैसे व्यक्त किया जाना चाहिए। एक्सडीएएस वी2 मानक में कार्यक्रम वितरण मानक शामिल नहीं होंगे लेकिन वितरित प्रबंधन कार्य बल द्वारा विकास में अन्य मानक एक आवरण प्रदान कर सकते हैं। इसके अलावा, एम. आई. टी. आर. ई. ने कॉमन इवेंट एक्सप्रेशन (सी. ई. ई.) के साथ इवेंट रिपोर्टिंग को एकीकृत करने के प्रयास विकसित किए जो दायरे में कुछ हद तक व्यापक था क्योंकि इसने एक घटना संरचना के साथ-साथ वितरण विधियों को परिभाषित करने का प्रयास किया था। हालाँकि, 2014 में इस परियोजना के लिए धन की कमी हो गई। कंप्यूटर सुरक्षा घटना प्रबंधन सुरक्षा सूचना प्रबंधन नेटवर्क निगरानी प्रणालियों की तुलना सुरक्षा जानकारी और घटना प्रबंधन संदर्भ बाहरी लिंक एस. आई. ई. एम. एनालिटिक्स शीर्ष एस. आई. ई. एम. और इवेंट लॉग मैनेजर टूल की सूची कंप्यूटर सुरक्षा सॉफ्टवेयर