Управление информацией о безопасности - Security information management

Управление информацией о безопасности (SIM) является информационная безопасность отраслевой термин для сбора таких данных, как лог-файлы в центральный репозиторий для анализа тенденций.[1]

Обзор

Продукты SIM обычно представляют собой программные агенты, работающие в компьютерных системах, которые необходимо контролировать, которые затем отправляют информацию журнала на централизованный сервер, действующий как «консоль безопасности». Консоль обычно отображает отчеты, диаграммы и графики с этой информацией, часто в режиме реального времени. Некоторые программные агенты могут включать локальные фильтры для уменьшения количества данных, которые они отправляют на сервер, и управления ими, хотя обычно с точки зрения криминалистики вы должны собирать все журналы аудита и учета, чтобы убедиться, что вы можете воссоздать инцидент безопасности.

Консоль безопасности контролируется администратором, который просматривает консолидированную информацию и принимает меры в ответ на любые выданные предупреждения.[2][3]

Данные, которые отправляются на сервер для сопоставления и анализа, нормализуются программными агентами в общую форму, обычно XML. Затем эти данные агрегируются, чтобы уменьшить их общий размер.[2][3]

Терминология

Терминология может быть легко ошибочно принята за ссылку на весь аспект защиты инфраструктуры от любого нарушения компьютерной безопасности. По историческим причинам эволюции терминологии; SIM относится только к той части информационной безопасности, которая заключается в обнаружении «плохого поведения» или нарушений политики с использованием методов сбора данных.[4] Термин, обычно используемый для обозначения всей инфраструктуры безопасности, которая защищает среду, обычно называется управление информационной безопасностью (ИнфоБезопасность).

Управление информацией о безопасности также называется управлением журналами и отличается от SEM (управление событиями безопасности ), но составляет часть SIEM (безопасность информации и управление событиями) решение.[5]

Смотрите также

Рекомендации

  1. ^ Ж.Л. Баюк (2007). Пошаговое выполнение программы InfoSec. ISACA. п. 97.
  2. ^ а б Джон Уайлдер (2004). Стратегическая информационная безопасность. CRC Press. п. 172. ISBN  9780849320415.
  3. ^ а б Сайрус Пейкари и Антон Чувакин (2004). Воин Безопасности. О'Рейли. С. 421–422. ISBN  9780596552398. Получено 17 января 2014.
  4. ^ Келли, Диана (2004-03-01). «Конвергенция управления безопасностью через SIM-карту (управление информацией безопасности) - перспектива требований». Журнал сетевого и системного управления. 12 (1): 137–144. ISSN  1064-7570.
  5. ^ http://www.siem.su/ SIEM Analytics (на русском языке)