K:
Mi a különbség a SEM, SIM és SIEM között?
A:Mivel a három nagyon hasonló, mégis különálló típusú folyamat, a három SEM, SIM és SIEM rövidítés általában összezavarodik, vagy zavart okoz azok számára, akik viszonylag ismeretlenek a biztonsági folyamatokkal.
A kérdés középpontjában a biztonsági eseménykezelés vagy a SEM, valamint a biztonsági információkezelés vagy a SIM hasonlósága van.
Az információgyűjtésnek mindkét típusa a biztonsági naplóinformációk vagy más hasonló adatok gyűjtésével, vagy a hálózat biztonsági környezetének elemzésével kapcsolatos, hosszú távú tárolás céljából.
A legfontosabb különbség az, hogy a biztonsági információkezelésnél a technológia egyszerűen információkat gyűjt egy naplóból, amely különféle típusú adatokat tartalmazhat. A biztonsági események kezelésében a technológia közelebbről vizsgálja az események bizonyos típusait. Például a szakértők gyakran idéznek egy "superuser eseményt", mint valamit, amelyet a biztonsági eseménykezelési technológiára várnának. Elképzelhet olyan technológiákat, amelyeket kifejezetten gyanús hitelesítések, fiókbejelentkezések vagy magas szintű menedzsment hozzáférés keresésére terveztek nappali vagy éjszakai meghatározott időpontokban.
A SIEM vagy a biztonsági információs eseménykezelés rövidítés olyan technológiákra utal, amelyek a biztonsági információkezelés és a biztonsági eseménykezelés valamilyen kombinációját tartalmazzák. Mivel ezek már nagyon hasonlóak, a szélesebb esernyő hasznos lehet a modern biztonsági eszközök és források leírásakor. A legfontosabb az is, hogy megkülönböztessük az eseményfigyelést az általános információfigyeléstől. Egy másik kulcsfontosságú módszer e kettő megkülönböztetésére, ha a biztonsági információkezelést egyfajta hosszú távú vagy szélesebb körű folyamatnak tekintjük, ahol a sokrétűbb adatkészleteket módszertani módon lehet elemezni. A biztonsági események kezelése ezzel szemben ismét a felhasználói események azon típusait vizsgálja, amelyek piros zászlókat képezhetnek, vagy a rendszergazdáknak a hálózati tevékenységről szólhatnak.
