Casa Seguretat Gestió d’esdeveniments d’informació de seguretat (siem): en ell per a llarg recorregut

Gestió d’esdeveniments d’informació de seguretat (siem): en ell per a llarg recorregut

Anonim

Per a la majoria de les organitzacions a tota l’empresa, el nombre creixent i la gravetat paral·lela d’incidents d’incompliment de dades durant els darrers anys ha provocat un fort augment dels costos de ciberseguretat.

Enmig de la obligació d’invertir en la tecnologia més sofisticada el més ràpidament possible, ha esdevingut cada cop més important comprendre quines solucions hi ha i si s’ajusten bé.

Un dels sectors de productes de seguretat amb més ràpid creixement són les eines d’anàlisi del comportament dels usuaris, com ara el sistema de informació d’informació i gestió d’esdeveniments (SIEM) de seguretat, que recopila dades dels registres d’esdeveniments i autenticacions per establir una línia de base d’activitat normal i que després utilitza aquesta línia de base per detectar el comportament dels usuaris maliciosos i altres anomalies. (Per obtenir més informació sobre la seguretat, vegeu Més enllà de la governança i el compliment: per què és important el risc de seguretat informàtic.

Gestió d’esdeveniments d’informació de seguretat (siem): en ell per a llarg recorregut