SIEM - Продукты

SIEM

СКАЧАТЬ

Основное назначение

Управление информацией и событиями безопасности, или SIEM

SIEM — это решение для обеспечения безопасности, которое помогает организациям распознавать и устранять потенциальные угрозы безопасности и уязвимости до того, как они смогут нарушить бизнес-операции. Системы SIEM помогают службам

безопасности предприятия обнаруживать аномалии в поведении пользователей и использовать искусственный интеллект (ИИ) для автоматизации многих ручных процессов, связанных с обнаружением угроз и реагированием на инциденты.

ОСНОВНОЕ НАЗНАЧЕНИЕ

решение для распознавания и устранения потенциальных угроз безопасности и уязвимостей до того, как они смогут нарушить бизнес-операции

Функциональные задачи SIEM

Обеспечивается сбор данных (как событий ИБ, так и системных событий) от разнообразных источников: технические средства информационной безопасности (межсетевые экраны всех типов, системы предотвращения вторжений, антивирусы, системы защиты от спама, системы защиты от утечек данных, системы предварительного выполнения программ, контроля целостности и т. д.), серверы, прикладные системы и т.д.