P:
En què es diferencia SIEM de la gestió i la supervisió de registres d’esdeveniments generals?
R:D'alguna manera, la informació sobre seguretat i la gestió d'esdeveniments (SIEM) és diferent de la gestió de registres d'esdeveniments mitjana i normal que les empreses fan servir per veure la vulnerabilitat i el rendiment de la xarxa. Tanmateix, com a una mena de terme general per a diverses tecnologies, SIEM es basa en moltes formes en el principi fonamental de la gestió i la supervisió dels registres d’esdeveniments. La diferència més gran pot ser les tècniques i característiques reals implicades.
Generalment, SIEM és una combinació de gestió d’informació de seguretat (SIM) i gestió d’esdeveniments de seguretat (SEM). El que vol dir és que els sistemes SIEM incorporen una gran quantitat de captació general de la gravació de registres digitals, juntament amb sistemes més específics que miren en context els esdeveniments dels usuaris. Per exemple, es pot configurar un recurs de gestió d’esdeveniments de SEM o de seguretat per capturar diferents tipus d’informes específics sobre els inicis de sessió del compte que van passar a un nivell d’accés determinat, en un moment determinat del dia o en un patró que els administradors de xarxa poden utilitzar. detectar perill o tractar diversos tipus d’administracions. Tot i això, un sistema de gestió d'informació de seguretat ofereix informes més amplis basats en totes les dades agregades que es recopilen sobre el trànsit de xarxa.
Alguns experts han definit idees sobre com SIEM substitueix l'eina de control de registres d'esdeveniments mitjans. Per exemple, alguns suggereixen que el valor més important de SIEM està en els informes més específics i en funcions més específiques que revelen més informació sobre els resultats desenvolupats en una xarxa. Si la supervisió i la gestió del registre d’esdeveniments només poden oferir una visió genèrica del que es genera en un procés de registre, les eines SIEM poden oferir molt valor propietari, en termes d’entrar realment en l’activitat de la xarxa i veure què passa en una xarxa.
