Casa Sicurezza Gestione degli eventi di informazione sulla sicurezza (siem): in esso per il lungo raggio

Gestione degli eventi di informazione sulla sicurezza (siem): in esso per il lungo raggio

Anonim

Per la maggior parte delle organizzazioni a livello aziendale, il numero crescente e la gravità paralizzante degli incidenti di violazione dei dati negli ultimi anni ha portato a un forte aumento dei loro costi di sicurezza informatica.

Tra la coazione a investire nella tecnologia più sofisticata il più rapidamente possibile, è diventato sempre più importante capire quali soluzioni sono disponibili e se si adattano bene.

Uno dei settori in più rapida crescita dei prodotti di sicurezza sono gli strumenti di analisi del comportamento degli utenti, come il sistema di informazioni sulla sicurezza e di gestione degli eventi (SIEM), che raccoglie i dati dai registri di eventi e autenticazione per stabilire una base di attività normale e quindi utilizza questa linea di base per rilevare il comportamento di utenti malintenzionati e altre anomalie. (Per ulteriori informazioni sulla sicurezza, vedi Oltre governance e conformità: perché il rischio per la sicurezza IT è ciò che conta.)

Gestione degli eventi di informazione sulla sicurezza (siem): in esso per il lungo raggio