Какво е управление на информацията за сигурността (sim)? - определение от техопедия

Определение - Какво означава управление на информацията за сигурност (SIM)?

Управлението на информацията за сигурността (SIM) е софтуер, който автоматизира събирането на данни от дневника на събития от устройства за защита като защитни стени, прокси сървъри, системи за откриване на проникване и антивирусен софтуер. След това тези данни се превеждат в корелирани и опростени формати.

SIM продуктите са софтуерни агенти, които комуникират с централизиран сървър, действащи като конзола за сигурност и изпращащи на сървъра информация за събития, свързани със сигурността. SIM картата показва отчети, диаграми и графики на тази информация.

Techopedia обяснява Управление на информацията за сигурността (SIM)

SIM също функционира като инструмент за управление на събития за сигурност (SEM). Това е автоматизиран инструмент, използван в корпоративните мрежи за данни за централизиране на съхранението и интерпретацията на журнали и събития, генерирани от друг мрежов софтуер. Софтуерните агенти могат да добавят в локални филтри, за да намалят и контролират данните, изпратени до сървъра. Сигурността обикновено се следи от администратор, който преглежда информация и отговаря на всички сигнали, които са изпратени. Данните, които се изпращат на сървъра, за да бъдат свързани и разгледани, се превеждат в обща форма, обикновено XML.