Список публикаций по ключевому слову: «анализ информации»


Технические науки

Дата публикации: 12.12.2018 г.
Оцените материал Средняя оценка: 0 (Всего: 0)
Кравцов Андрей Андреевич , cтудент
ФГБОУ ВО «Государственный университет морского и речного флота им. адмирала С.О. Макарова» , Санкт-Петербург г

«SIEM – инструмент управления информационной безопасностью»

Скачать статью

В данной статье рассмотрены решения по управлению информацией и событиями безопасности – SIEM. Дано определение и указаны задачи, для которых применяются SIEM-системы. Приведены: базовые возможности, модульная структура и пример работы некоторой организации без/с внедрённой SIEM-системой. Проведён краткий обзор рынка и сравнение двух ведущих SIEM-систем на рынке. На основе обзора рынка и результатов сравнения даны рекомендации приобретению SIEM как систем централизованного ведения журнала регистрации и помощи в обнаружении, анализе и смягчении событий безопасности.