Security event manager
سیکیورٹی ایونٹ مینجمنٹ (ایس ای ایم)، اور متعلقہ سم اور ایس آئی ای ایم، کمپیوٹر سیکیورٹی کے شعبے ہیں جو نیٹ ورک پر چلنے والے دوسرے سافٹ ویئر کے ذریعہ تیار کردہ لاگ یا واقعات کے اسٹوریج اور تشریح کو مرکزی بنانے کے لیے ڈیٹا انسپیکشن ٹولز کا استعمال کرتے ہیں۔ ایس ای ایم، سم اور ایس آئی ای ایم کے مخففات بعض اوقات ایک دوسرے کے بدلے استعمال کیے جاتے ہیں، لیکن عام طور پر مصنوعات کے مختلف بنیادی فوکس کا حوالہ دیتے ہیں: لاگ مینجمنٹ: لاگ پیغامات اور آڈٹ ٹریلز کے سادہ مجموعہ اور اسٹوریج پر توجہ مرکوز کریں سیکیورٹی انفارمیشن مینجمنٹ (سم): طویل مدتی اسٹوریج کے ساتھ ساتھ لاگ ڈیٹا کا تجزیہ اور رپورٹنگ۔ سیکیورٹی ایونٹ مینیجر (SEM): ریئل ٹائم نگرانی، واقعات کا ارتباط، اطلاعات اور کنسول ویوز۔ سیکیورٹی انفارمیشن اینڈ ایونٹ مینجمنٹ (ایس آئی ای ایم): سم اور ایس ای ایم کو یکجا کرتا ہے اور نیٹ ورک ہارڈ ویئر اور ایپلی کیشنز کے ذریعہ تیار کردہ سیکیورٹی الرٹس کا ریئل ٹائم تجزیہ فراہم کرتا ہے۔ ایونٹ لاگ بہت سے سسٹم اور ایپلی کیشنز جو کمپیوٹر نیٹ ورک پر چلتے ہیں وہ ایونٹس تیار کرتے ہیں جو ایونٹ لاگ میں رکھے جاتے ہیں۔ یہ لاگ بنیادی طور پر ہونے والی سرگرمیوں کی فہرستیں ہیں، جن میں نئے واقعات کے ریکارڈ لاگ کے اختتام پر شامل کیے جاتے ہیں۔ پروٹوکول، جیسے سسلاگ اور ایس این ایم پی، ان واقعات کو منتقل کرنے کے لیے استعمال کیا جا سکتا ہے، جیسا کہ وہ ہوتے ہیں، لاگنگ سافٹ ویئر تک جو اسی میزبان پر نہیں ہے جس پر واقعات تیار کیے جاتے ہیں۔ بہتر ایس ای ایم سپورٹڈ کمیونیکیشن پروٹوکول کی لچکدار صف فراہم کرتے ہیں تاکہ ایونٹ کلیکشن کی وسیع ترین رینج کی اجازت دی جا سکے۔ مندرجہ ذیل وجوہات کی بناء پر تمام ایونٹس کو ایک مرکزی SEM سسٹم میں بھیجنا فائدہ مند ہے: تمام لاگ تک رسائی ایک مستقل مرکزی انٹرفیس کے ذریعے فراہم کی جا سکتی ہے۔ ایس ای ایم محفوظ، فارنسک طور پر ساؤنڈ اسٹوریج اور ایونٹ لاگز کا آرکائیو فراہم کر سکتا ہے (یہ ایک کلاسک لاگ مینجمنٹ فنکشن بھی ہے)۔ مفید معلومات کے لیے لاگ مائن کرنے کے لیے ایس ای ایم پر طاقتور رپورٹنگ ٹولز چلائے جا سکتے ہیں۔ واقعات کو تجزیہ کیا جا سکتا ہے کیونکہ وہ اہمیت کے لیے SEM کو مارتے ہیں، اور الرٹ اور اطلاعات فوری طور پر دلچسپی رکھنے والے فریقوں کو وارنٹ کے مطابق بھیجی جا سکتی ہیں۔ متعدد نظاموں پر پیش آنے والے متعلقہ واقعات کا پتہ لگایا جا سکتا ہے جن کا پتہ لگانا بہت مشکل ہوگا کہ آیا ہر نظام کا الگ لاگ تھا۔ ایونٹ جو کسی سسٹم سے SEM کو بھیجے جاتے ہیں وہ SEM پر ہی رہتے ہیں یہاں تک کہ اگر بھیجنے کا سسٹم ناکام ہو جائے یا اس پر موجود لاگ غلطی سے یا جان بوجھ کر مٹ جائیں۔ سیکیورٹی تجزیہ اگرچہ مرکزی لاگنگ طویل عرصے سے موجود ہے، ایس ای ایم ایک نسبتا نیا خیال ہے، جس کا آغاز 1999 میں ای-سیکیورٹی نامی ایک چھوٹی کمپنی نے کیا تھا، اور اب بھی تیزی سے تیار ہو رہے ہیں۔ سیکیورٹی ایونٹ مینجمنٹ ٹول کی کلیدی خصوصیت واقعات یا دلچسپی کے طرز عمل کو اجاگر کرنے کے لیے جمع کردہ لاگ کا تجزیہ کرنے کی صلاحیت ہے، مثال کے طور پر ایک ایڈمنسٹریٹر یا سپر یوزر لاگ ان، عام کاروباری اوقات سے باہر۔ اس میں سیاق و سباق سے متعلق معلومات منسلک کرنا شامل ہو سکتا ہے، جیسے میزبان کی معلومات (قیمت، مالک، مقام وغیرہ)۔ )، شناخت کی معلومات (ایونٹ میں حوالہ شدہ اکاؤنٹس سے متعلق صارف کی معلومات جیسے پہلا/آخری نام، ورک فورس آئی ڈی، منیجر کا نام وغیرہ۔ )، اور اسی طرح۔ اس سیاق و سباق سے متعلق معلومات کو بہتر ارتباط اور رپورٹنگ کی صلاحیتیں فراہم کرنے کے لیے استعمال کیا جا سکتا ہے اور اسے اکثر میٹا ڈیٹا کہا جاتا ہے۔ واقعات کے حل کے عمل میں مدد کے لیے مصنوعات بیرونی تدارک، ٹکٹنگ، اور ورک فلو ٹولز کے ساتھ بھی ضم ہو سکتی ہیں۔ بہتر ایس ای ایم انضمام کی صلاحیتوں کا ایک لچکدار، توسیع پذیر مجموعہ فراہم کریں گے تاکہ یہ یقینی بنایا جا سکے کہ ایس ای ایم زیادہ تر صارفین کے ماحول کے ساتھ کام کرے گا۔ ریگولیٹری تقاضے SEM اکثر امریکی ریگولیٹری ضروریات جیسے کہ ساربنز-آکسلے، PCI-DSS، GLBA کو پورا کرنے میں مدد کے لیے فروخت کیے جاتے ہیں۔ ایس ای ایم کی جگہ میں ایک بڑا مسئلہ ایونٹ کے ڈیٹا کا مستقل تجزیہ کرنے میں دشواری ہے۔ ہر وینڈر، اور درحقیقت بہت سے معاملات میں ایک وینڈر کی طرف سے مختلف مصنوعات، ایک مختلف ملکیتی ایونٹ ڈیٹا فارمیٹ اور ڈیلیوری کا طریقہ استعمال کرتا ہے۔ یہاں تک کہ ایسے معاملات میں بھی جہاں سلسلہ کے کچھ حصے کے لیے "معیار" استعمال کیا جاتا ہے، جیسے کہ سسلوگ، معیارات میں عام طور پر اتنی رہنمائی نہیں ہوتی ہے کہ ڈویلپرز کو واقعات پیدا کرنے میں مدد ملے، منتظمین کو انہیں صحیح اور قابل اعتماد طریقے سے جمع کرنے میں، اور صارفین کو مؤثر طریقے سے تجزیہ کرنے میں مدد ملے۔ اس مسئلے سے نمٹنے کی کوشش کے طور پر، ایک جوڑے کے متوازی معیار کی کوششیں جاری ہیں۔ سب سے پہلے، اوپن گروپ اپنے 1997 کے ایکس ڈی اے ایس معیار کو اپ ڈیٹ کر رہا ہے، جس نے اسے کبھی بھی ماضی کے مسودے کی حیثیت نہیں بنایا۔ یہ نئی کوشش، جسے ایکس ڈی اے ایس وی 2 کا نام دیا گیا ہے، ایونٹ کے فارمیٹ کو باضابطہ بنانے کی کوشش کرے گی جس میں یہ بھی شامل ہے کہ ایونٹس میں کون سا ڈیٹا شامل کیا جانا چاہیے اور اس کا اظہار کیسے کیا جانا چاہیے۔ ایکس ڈی اے ایس وی 2 معیار میں ایونٹ کی ترسیل کے معیارات شامل نہیں ہوں گے لیکن ڈسٹری بیوٹڈ مینجمنٹ ٹاسک فورس کے ذریعہ ترقی کے دیگر معیارات ایک ریپر فراہم کر سکتے ہیں۔ اس کے علاوہ، MITRE نے ایونٹ رپورٹنگ کو کامن ایونٹ ایکسپریشن (CEE) کے ساتھ متحد کرنے کی کوششیں تیار کیں جو دائرہ کار میں کچھ حد تک وسیع تھی کیونکہ اس نے ایونٹ کے ڈھانچے کے ساتھ ساتھ ترسیل کے طریقوں کی وضاحت کرنے کی کوشش کی تھی۔ تاہم، یہ منصوبہ 2014 میں فنڈنگ سے باہر ہو گیا۔ کمپیوٹر سیکیورٹی واقعے کا انتظام سیکیورٹی انفارمیشن مینجمنٹ نیٹ ورک کی نگرانی کے نظام کا موازنہ سیکیورٹی معلومات اور ایونٹ مینجمنٹ حوالہ جات بیرونی لنکس ایس آئی ای ایم تجزیات ٹاپ ایس آئی ای ایم اور ایونٹ لاگ منیجر ٹولز کمپیوٹر سیکیورٹی سافٹ ویئر کی فہرست