SIEM - instrument upravleniia informatsionnoi bezopasnost'iu
Proceeding
DOI: 10.21661/r-474921
Open Access
- Published in:
- International Scientific and Practical Conference for Students «Students' science: current realities»
- Author:
- Kravtsov A. A. 1
- Work direction:
- Технические науки
- Rating:
- Article accesses:
- 1352
- Published in:
- eLibrary.ru
1 FSFEI of HE "Admiral Makarov State University of See and River Fleet”
- APA
For citation:
Kravtsov A. A. (2018). SIEM - instrument upravleniia informatsionnoi bezopasnost'iu. Students' science: current realities, 59-67. Cheboksary: SCC "Interactive plus", LLC. https://doi.org/10.21661/r-474921
- Full text
- Metrics
DOI: 10.21661/r-474921
Abstract
В данной статье рассмотрены решения по управлению информацией и событиями безопасности – SIEM. Дано определение и указаны задачи, для которых применяются SIEM-системы. Приведены: базовые возможности, модульная структура и пример работы некоторой организации без/с внедрённой SIEM-системой. Проведён краткий обзор рынка и сравнение двух ведущих SIEM-систем на рынке. На основе обзора рынка и результатов сравнения даны рекомендации приобретению SIEM как систем централизованного ведения журнала регистрации и помощи в обнаружении, анализе и смягчении событий безопасности.
References
- 1. Security Information and Event Management (SIEM) [Электронный ресурс]. – Режим доступа: http://www.tadviser.ru/index.php/Статья:Security_Information_and_Event_Management_(SIEM)
- 2. What is log management and how to choose the right tools [Электронный ресурс]. – Режим доступа: https://www.csoonline.com/article/2126060/network-security/network-security-what-is-log-management-and-how-to-choose-the-right-tools.html
- 3. A comprehensive guide to SIEM products [Электронный ресурс]. – Режим доступа: https://searchsecurity.techtarget.com/feature/Introduction-to-SIEM-services-and-products
- 4. Top 10 SIEM Products [Электронный ресурс]. – Режим доступа: https://www.esecurityplanet.com/products/top-siem-products.html
- 5. Evaluation criteria for SIEM [Электронный ресурс]. – Режим доступа: https://www.csoonline.com/article/2124605/network-security/network-security-evaluation-criteria-for-siem.html
- 6. IBM QRadar vs. Splunk [Электронный ресурс]. – Режим доступа: https://www.itcentralstation.com/products/comparisons/ibm-qradar_vs_splunk
- 7. IBM QRadar vs. Splunk Enterprise [Электронный ресурс]. – Режим доступа: https://www.trustradius.com/compare-products/ibm-qradar-vs-splunk-enterprise
Comments(0)