Статьи
Управление событиями ИБ
Управление событиями ИБ помогает компаниям отслеживать все активности крупных корпоративных сетей. С помощью этого инструмента специалист по информационной безопасности может в реальном времени видеть картину попыток несанкционированного проникновения. Для этих целей инструмент анализирует различные источники возможных атак: антивирусы, межсетевые экраны, а также ряд других.
В английском языке для обозначения инструмента используют аббревиатуру SIEM, что означает Security Information and Event Management (система управления событиями информационной безопасности). Инструмент управления событиями ИБ самостоятельно собирает данные о возможных инцидентах и анализирует их. В результате удается выстроить взаимосвязи и существующие закономерности.
Средства управления событиями ИБ позволяют получить все сведения о состоянии системы в одном отчете. В результате сотрудники могут оперативнее реагировать на угрозы.
