Security event manager
பாதுகாப்பு நிகழ்வு மேலாண்மை (SEM), மற்றும் தொடர்புடைய சிம் மற்றும் எஸ். ஐ. இ. எம் ஆகியவை கணினி பாதுகாப்பு துறைகளாகும், அவை தரவு ஆய்வு கருவிகளைப் பயன்படுத்தி ஒரு நெட்வொர்க்கில் இயங்கும் பிற மென்பொருளால் உருவாக்கப்பட்ட பதிவுகள் அல்லது நிகழ்வுகளின் சேமிப்பு மற்றும் விளக்கத்தை மையப்படுத்துகின்றன. சுருக்கமான SEM, SIM மற்றும் SIIM என்ற சொற்கள் சில நேரங்களில் ஒன்றுக்கொன்று மாற்றாகப் பயன்படுத்தப்படுகின்றன, ஆனால் பொதுவாக தயாரிப்புகளின் வெவ்வேறு முதன்மை மையத்தைக் குறிக்கின்றனஃ பதிவு மேலாண்மைஃ பதிவுச் செய்திகள் மற்றும் தணிக்கைப் பாதைகளின் எளிய சேகரிப்பு மற்றும் சேமிப்பில் கவனம் செலுத்துங்கள் பாதுகாப்புத் தகவல் மேலாண்மை (SIM): நீண்ட கால சேமிப்பு மற்றும் பதிவுத் தரவின் பகுப்பாய்வு மற்றும் அறிக்கை. பாதுகாப்பு நிகழ்வு மேலாளர் (SEM): நிகழ்நேர கண்காணிப்பு, நிகழ்வுகளின் தொடர்பு, அறிவிப்புகள் மற்றும் கன்சோல் காட்சிகள். பாதுகாப்பு தகவல் மற்றும் நிகழ்வு மேலாண்மை (எஸ். ஐ. இ. எம்): சிம் மற்றும் எஸ். இ. எம்-ஐ இணைக்கிறது மற்றும் நெட்வொர்க் வன்பொருள் மற்றும் பயன்பாடுகளால் உருவாக்கப்பட்ட பாதுகாப்பு எச்சரிக்கைகளின் நிகழ்நேர பகுப்பாய்வை வழங்குகிறது. நிகழ்வு பதிவுகள் ஒரு கணினி வலையமைப்பில் இயங்கும் பல அமைப்புகள் மற்றும் பயன்பாடுகள் நிகழ்வு பதிவேடுகளில் வைக்கப்படும் நிகழ்வுகளை உருவாக்குகின்றன. இந்த பதிவுகள் அடிப்படையில் நிகழ்ந்த செயல்பாடுகளின் பட்டியல்களாகும், புதிய நிகழ்வுகளின் பதிவுகள் அவை நிகழும்போது பதிவுகளின் முடிவில் சேர்க்கப்படுகின்றன. சிஸ்லாக் மற்றும் எஸ்என்எம்பி போன்ற நெறிமுறைகள், இந்த நிகழ்வுகள் நிகழும்போது, நிகழ்வுகள் உருவாக்கப்படும் அதே ஹோஸ்டில் இல்லாத மென்பொருளை பதிவு செய்ய பயன்படுத்தப்படலாம். சிறந்த SEMகள் பரந்த அளவிலான நிகழ்வு சேகரிப்பை அனுமதிக்க ஆதரிக்கப்படும் தகவல்தொடர்பு நெறிமுறைகளின் நெகிழ்வான வரிசையை வழங்குகின்றன. பின்வரும் காரணங்களுக்காக அனைத்து நிகழ்வுகளையும் ஒரு மையப்படுத்தப்பட்ட SEM அமைப்புக்கு அனுப்புவது நன்மை பயக்கும்ஃ அனைத்து பதிவுகளுக்கும் அணுகலை ஒரு நிலையான மைய இடைமுகத்தின் மூலம் வழங்க முடியும். SEM பாதுகாப்பான, தடயவியல் ரீதியாக ஒலி சேமிப்பு மற்றும் நிகழ்வு பதிவுகளின் காப்பகத்தை வழங்க முடியும் (இது ஒரு உன்னதமான பதிவு மேலாண்மை செயல்பாடாகும்). பயனுள்ள தகவல்களுக்கான பதிவுகளை சுரங்கப்படுத்த சக்திவாய்ந்த அறிக்கையிடல் கருவிகளை SEM இல் இயக்க முடியும். நிகழ்வுகள் முக்கியத்துவத்திற்காக SEM ஐத் தாக்கும்போது அவற்றைப் பகுப்பாய்வு செய்யலாம், மேலும் எச்சரிக்கைகள் மற்றும் அறிவிப்புகளை உடனடியாக ஆர்வமுள்ள தரப்பினருக்கு உத்தரவாதம் அளிக்கப்பட்டபடி அனுப்பலாம். பல அமைப்புகளில் நிகழும் தொடர்புடைய நிகழ்வுகளைக் கண்டறிய முடியும், இது ஒவ்வொரு அமைப்புக்கும் தனித்தனி பதிவு உள்ளதா என்பதைக் கண்டறிவது மிகவும் கடினம். அனுப்பும் அமைப்பு தோல்வியடைந்தாலும் அல்லது அதில் உள்ள பதிவுகள் தற்செயலாகவோ அல்லது வேண்டுமென்றோ அழிக்கப்பட்டாலும், ஒரு அமைப்பிலிருந்து ஒரு SEM க்கு அனுப்பப்படும் நிகழ்வுகள் SEM இல் இருக்கும். பாதுகாப்பு பகுப்பாய்வு மையப்படுத்தப்பட்ட லாக்கிங் நீண்ட காலமாக இருந்தபோதிலும், எஸ். இ. எம் ஒப்பீட்டளவில் புதிய யோசனையாகும், இது 1999 ஆம் ஆண்டில் இ-செக்யூரிட்டி என்ற சிறிய நிறுவனத்தால் முன்னோடியாக இருந்தது, இன்னும் வேகமாக உருவாகி வருகிறது. ஒரு பாதுகாப்பு நிகழ்வு மேலாண்மை கருவியின் முக்கிய அம்சம், சாதாரண வணிக நேரத்திற்கு வெளியே, எடுத்துக்காட்டாக ஒரு நிர்வாகி அல்லது சூப்பர் பயனர் லோகோன் போன்ற ஆர்வமுள்ள நிகழ்வுகள் அல்லது நடத்தைகளை முன்னிலைப்படுத்த சேகரிக்கப்பட்ட பதிவுகளை பகுப்பாய்வு செய்யும் திறன் ஆகும். புரவலன் தகவல் (மதிப்பு, உரிமையாளர், இருப்பிடம் போன்றவை) போன்ற சூழல் தகவல்களை இணைப்பது இதில் அடங்கும். ), அடையாளத் தகவல் (முதல்/கடைசி பெயர், பணியாளர் ஐடி, மேலாளரின் பெயர் போன்ற நிகழ்வில் குறிப்பிடப்பட்ட கணக்குகள் தொடர்பான பயனர் தகவல். ), மற்றும் பல. இந்த சூழல் தகவல் சிறந்த தொடர்பு மற்றும் அறிக்கையிடல் திறன்களை வழங்குவதற்கு பயன்படுத்தப்படலாம், மேலும் இது பெரும்பாலும் மெட்டா-டேட்டா என்று குறிப்பிடப்படுகிறது. சம்பவத் தீர்வின் செயல்முறைக்கு உதவுவதற்காக தயாரிப்புகள் வெளிப்புற தீர்வு, டிக்கெட் மற்றும் பணிப்பாய்வு கருவிகளுடன் ஒருங்கிணைக்கப்படலாம். சிறந்த எஸ். இ. எம். கள், பெரும்பாலான வாடிக்கையாளர் சூழல்களுடன் எஸ். இ. எம் செயல்படுவதை உறுதிசெய்ய நெகிழ்வான, விரிவாக்கக்கூடிய ஒருங்கிணைப்பு திறன்களை வழங்கும். ஒழுங்குமுறை தேவைகள் SEMகள் பெரும்பாலும் சர்பேன்ஸ்-ஆக்ஸ்லி, PCI-DSS, GLBA போன்ற அமெரிக்க ஒழுங்குமுறை தேவைகளை பூர்த்தி செய்ய உதவுவதற்காக விற்கப்படுகின்றன. SEM இடத்தில் உள்ள முக்கிய சிக்கல்களில் ஒன்று நிகழ்வு தரவை தொடர்ந்து பகுப்பாய்வு செய்வதில் உள்ள சிரமம். ஒவ்வொரு விற்பனையாளரும், உண்மையில் பல சந்தர்ப்பங்களில் ஒரு விற்பனையாளரின் வெவ்வேறு தயாரிப்புகள், வெவ்வேறு தனியுரிம நிகழ்வு தரவு வடிவம் மற்றும் விநியோக முறையைப் பயன்படுத்துகின்றன. சைஸ்லாக் போன்ற சங்கிலியின் சில பகுதிகளுக்கு ஒரு "தரநிலை" பயன்படுத்தப்படும் சந்தர்ப்பங்களில் கூட, தரநிலைகள் பொதுவாக நிகழ்வுகளை எவ்வாறு உருவாக்குவது என்பதில் டெவலப்பர்களுக்கு உதவ போதுமான வழிகாட்டுதல்களைக் கொண்டிருக்கவில்லை, அவற்றை எவ்வாறு சரியாகவும் நம்பகத்தன்மையுடனும் சேகரிப்பது என்பதில் நிர்வாகிகள் மற்றும் நுகர்வோர் அவற்றை திறம்பட பகுப்பாய்வு செய்யுங்கள். இந்த சிக்கலை எதிர்த்துப் போராடும் முயற்சியாக, ஒரு ஜோடி இணையான தரப்படுத்தல் முயற்சிகள் நடந்து வருகின்றன. முதலாவதாக, திறந்த குழு 1997 ஆம் ஆண்டின் எக்ஸ். டி. ஏ. எஸ் தரநிலையை புதுப்பித்து வருகிறது, இது ஒருபோதும் முந்தைய வரைவு அந்தஸ்தை உருவாக்கவில்லை. XDAS v2 என்று அழைக்கப்படும் இந்த புதிய முயற்சி, நிகழ்வுகளில் எந்த தரவு சேர்க்கப்பட வேண்டும், அது எவ்வாறு வெளிப்படுத்தப்பட வேண்டும் என்பது உட்பட ஒரு நிகழ்வு வடிவமைப்பை முறைப்படுத்த முயற்சிக்கும். XDAS v2 தரநிலையில் நிகழ்வு வழங்கல் தரநிலைகள் இருக்காது, ஆனால் விநியோகிக்கப்பட்ட மேலாண்மை பணிக்குழுவின் வளர்ச்சியில் உள்ள பிற தரநிலைகள் ஒரு ரேப்பரை வழங்கலாம். கூடுதலாக, MITRE பொதுவான நிகழ்வு வெளிப்பாட்டுடன் (CEE) நிகழ்வு அறிக்கையிடலை ஒன்றிணைப்பதற்கான முயற்சிகளை உருவாக்கியது, இது ஒரு நிகழ்வு அமைப்பு மற்றும் விநியோக முறைகளை வரையறுக்க முயற்சித்ததால் ஓரளவு பரந்த அளவில் இருந்தது. இருப்பினும், இந்த திட்டத்திற்கு 2014 ஆம் ஆண்டில் நிதி இல்லாமல் போனது. மேலும் காண்க கணினி பாதுகாப்பு சம்பவ மேலாண்மை பாதுகாப்பு தகவல் மேலாண்மை நெட்வொர்க் கண்காணிப்பு அமைப்புகளின் ஒப்பீடு பாதுகாப்பு தகவல் மற்றும் நிகழ்வு மேலாண்மை குறிப்புகள் வெளிப்புற இணைப்புகள் எஸ். ஐ. இ. எம் அனலிட்டிக்ஸ் சிறந்த எஸ். ஐ. இ. எம் மற்றும் நிகழ்வு பதிவு மேலாளர் கருவிகள் கணினி பாதுகாப்பு மென்பொருளின் பட்டியல்