Usimamizi wa Taarifa na Matukio ya Kiusalama

Usimamizi wa Taarifa na Matukio ya Kiusalama (SIEM) ni teknolojia ya usalama wa mtandao inayojumuisha ukusanyaji, uchambuzi, na kuripoti matukio ya kiusalama kutoka kwenye mifumo mbalimbali ya kompyuta na mtandao.Scarfone, K., & Mell, P. Guide to Intrusion Detection and Prevention Systems. NIST, 2007 SIEM husaidia mashirika kugundua, kuchunguza, na kutatua vitisho vya usalama kwa wakati halisi.

 Historia 
SIEM ilitokea kutokana na mchanganyiko wa mifumo ya Usimamizi wa Logi (Log Management) na Ufuatiliaji wa Vitisho (Security Event Management) mwanzoni mwa miaka ya 2000. Kent, K., & Souppaya, M. Guide to Computer Security Log Management. NIST, 2006Teknolojia hii imeendelea kuhusisha uchambuzi wa data kubwa (Big Data) na akili bandia (AI) kuboresha utambuzi wa vitisho vinavyojirudia.

 Vipengele Muhimu 
SIEM hujumuisha ukusanyaji wa logi, uchambuzi wa matukio, onyo la moja kwa moja, na kuripoti utendakazi wa kiusalama. Mfumo huu unaruhusu mashirika kutimiza viwango vya udhibiti wa usalama na sheria za kisheria.Chuvakin, A., Schmidt, K., & Phillips, C. Logging and Log Management: The Authoritative Guide to Understanding the Concepts Surrounding Logging and Log Management. Elsevier, 2013

 Umuhimu wa Kiusalama 
Kwa kutumia SIEM, mashirika yanaweza kugundua haraka mashambulizi ya ndani na ya nje, kupunguza hatari ya upotevu wa data, na kuboresha ufuatiliaji wa mtandao. Teknolojia hii ni sehemu muhimu ya mipango ya usalama wa mtandao na upatikanaji wa taarifa sahihi kwa uamuzi wa haraka.

 Marejeo 

Jamii:Kompyuta