إدارة المعلومات والأحداث الأمنية
مراجع

1 2 3 4  "What is SIEM". آي بي إم. 2024. مؤرشف من الأصل في 2024-11-19. اطلع عليه بتاريخ 2024-01-25.
↑  Johnson، Arnold؛ Dempsey، Kelley؛ Ross، Ron؛ Gupta، Sarbari؛ Bailey، Dennis (10 أكتوبر 2019). "Guide for Security-Focused Configuration Management of Information Systems" (PDF). المعهد الوطني للمعايير والتقانة. DOI:10.6028/nist.sp.800-128. S2CID:63907907. مؤرشف من الأصل (PDF) في 2024-11-27. اطلع عليه بتاريخ 2024-01-23.
↑  
Williams، Amrit (2 مايو 2005). "Improve IT Security With Vulnerability Management". مؤرشف من الأصل في 2016-05-21. اطلع عليه بتاريخ 2016-04-09. Security information and event management (SIEM)
↑  Johnson، Arnold؛ Dempsey، Kelley؛ Ross، Ron؛ Gupta، Sarbari؛ Bailey، Dennis (10 أكتوبر 2019). "Guide for Security-Focused Configuration Management of Information Systems" (PDF). المعهد الوطني للمعايير والتقانة. DOI:10.6028/nist.sp.800-128. S2CID:63907907. مؤرشف من الأصل (PDF) في 2024-11-27. اطلع عليه بتاريخ 2024-01-23.Johnson, Arnold; Dempsey, Kelley; Ross, Ron; Gupta, Sarbari; Bailey, Dennis (10 October 2019). "Guide for Security-Focused Configuration Management of Information Systems" (PDF). National Institute of Standards and Technology. doi:10.6028/nist.sp.800-128. S2CID 63907907. Retrieved 23 January 2024.
↑  Kent، Karen؛ Souppaya، Murugiah (13 سبتمبر 2006). "Guide to Computer Security Log Management". المعهد الوطني للمعايير والتقانة. DOI:10.6028/NIST.SP.800-92. S2CID:221183642. مؤرشف من الأصل في 2024-12-02. اطلع عليه بتاريخ 2024-01-24.
↑  "NIST Risk Management Framework". المعهد الوطني للمعايير والتقانة. 7 نوفمبر 2024. مؤرشف من الأصل في 2024-12-03. اطلع عليه بتاريخ 2024-01-25.
↑  Computer Security Division, Information Technology Laboratory (30 Nov 2016). "NIST Risk Management Framework | CSRC | CSRC". CSRC | NIST (بالإنجليزية الأمريكية). Archived from the original on 2024-12-03. Retrieved 2021-07-23.
↑  "Understanding the NIST cybersecurity framework". Federal Trade Commission (بالإنجليزية). 5 Oct 2018. Archived from the original on 2022-03-08. Retrieved 2021-07-23.
↑  Rights (OCR), Office for Civil (20 Nov 2009). "Summary of the HIPAA Security Rule". HHS.gov (بالإنجليزية). Archived from the original on 2024-12-01. Retrieved 2021-07-23.
↑  "The Role of Information Security in Sarbanes-Oxley Compliance". Issues in Information Systems. 2005. DOI:10.48009/2_iis_2005_124-130. ISSN:1529-7314.
↑  "Mapping PCI DSS v3_2_1 to the NIST Cybersecurity Framework v1_1" (PDF). يوليو 2019. مؤرشف من الأصل (PDF) في 2022-03-04.
↑  "NIST SP 800-53, Revision 5 Control Mappings to ISO/IEC 27001". 10 ديسمبر 2020. مؤرشف من الأصل في 2023-03-16.
↑  "Risk Management Framework for Information Systems and Organizations" (PDF). المعهد الوطني للمعايير والتقانة. ديسمبر 2018. DOI:10.6028/nist.sp.800-37r2. مؤرشف من الأصل (PDF) في 2024-12-01. اطلع عليه بتاريخ 2024-01-24.
↑  Computer Security Division, Information Technology Laboratory (30 Nov 2016). "Release Search - NIST Risk Management Framework | CSRC | CSRC". CSRC | NIST (بالإنجليزية الأمريكية). Archived from the original on 2023-07-06. Retrieved 2021-07-19.
↑  "Security and Privacy Controls for Information Systems and Organizations" (PDF). المعهد الوطني للمعايير والتقانة. 12 أكتوبر 2020. DOI:10.6028/NIST.SP.800-53r5. مؤرشف من الأصل (PDF) في 2020-11-04. اطلع عليه بتاريخ 2024-01-24.
↑  "Security and Privacy Controls for Information Systems and Organizations" (PDF). المعهد الوطني للمعايير والتقانة. 12 أكتوبر 2020. DOI:10.6028/NIST.SP.800-53r5. مؤرشف من الأصل (PDF) في 2020-11-04. اطلع عليه بتاريخ 2024-01-24.
↑  Swift، David (26 ديسمبر 2006). "A Practical Application of SIM/SEM/SIEM, Automating Threat Identification". SANS Institute. ص. 3. مؤرشف من الأصل (PDF) في 2021-04-15. اطلع عليه بتاريخ 2014-05-14. ...the acronym SIEM will be used generically to refer...
↑  Kent، Karen؛ Souppaya، Murugiah (13 سبتمبر 2006). "Guide to Computer Security Log Management". المعهد الوطني للمعايير والتقانة. DOI:10.6028/NIST.SP.800-92. S2CID:221183642. مؤرشف من الأصل في 2024-12-02. اطلع عليه بتاريخ 2024-01-24.Kent, Karen; Souppaya, Murugiah (13 September 2006). "Guide to Computer Security Log Management". National Institute of Standards and Technology. doi:10.6028/NIST.SP.800-92. S2CID 221183642. Retrieved 24 January 2024.
↑  Jamil, Amir (29 مارس 2010). "The difference between SEM, SIM and SIEM". مؤرشف من الأصل في 2022-01-21.
↑  "SIEM: A Market Snapshot". Dr.Dobb's Journal. 5 فبراير 2007. مؤرشف من الأصل في 2013-01-21.
↑  Bhatt، S.؛ Manadhata، P.K.؛ Zomlot، L. (2014). "The Operational Role of Security Information and Event Management Systems". IEEE Security & Privacy. ج. 12 ع. 5: 35–41. DOI:10.1109/MSP.2014.103. S2CID:16419710. مؤرشف من الأصل في 2024-12-02.
↑  Jamil, Amir (29 مارس 2010). "The difference between SEM, SIM and SIEM". مؤرشف من الأصل في 2022-01-21.
↑  Correlation نسخة محفوظة 2014-10-19 على موقع واي باك مشين.
1 2  "Compliance Management and Compliance Automation – How and How Efficient, Part 1". accelops.net. مؤرشف من الأصل في 2011-07-23. اطلع عليه بتاريخ 2018-05-02.
↑  "2018 Data Breach Investigations Report | Verizon Enterprise Solutions". Verizon Enterprise Solutions (بالإنجليزية الأمريكية). Archived from the original on 2013-02-05. Retrieved 2018-05-02.
↑  Kotenko، Igor؛ Chechulin، Andrey (نوفمبر 2012). "Common Framework for Attack Modeling and Security Evaluation in SIEM Systems". 2012 IEEE International Conference on Green Computing and Communications. ص. 94–101. DOI:10.1109/GreenCom.2012.24. ISBN:978-1-4673-5146-1. S2CID:15834187.
↑  Karl-Bridge-Microsoft. "Eventlog Key - Win32 apps". docs.microsoft.com (بالإنجليزية الأمريكية). Archived from the original on 2022-03-21. Retrieved 2021-07-18.
↑  Kotenko، Igor؛ Polubelova، Olga؛ Saenko، Igor (نوفمبر 2012). "The Ontological Approach for SIEM Data Repository Implementation". 2012 IEEE International Conference on Green Computing and Communications. ص. 761–766. DOI:10.1109/GreenCom.2012.125. ISBN:978-1-4673-5146-1. S2CID:18920083.
↑  Azodi، Amir؛ Jaeger، David؛ Cheng، Feng؛ Meinel، Christoph (ديسمبر 2013). "Pushing the Limits in Event Normalisation to Improve Attack Detection in IDS/SIEM Systems". 2013 International Conference on Advanced Cloud and Big Data. ص. 69–76. DOI:10.1109/CBD.2013.27. ISBN:978-1-4799-3261-0. S2CID:1066886.
↑  "28c3: Security Log Visualization with a Correlation Engine". يوتيوب. 29 ديسمبر 2011. مؤرشف من الأصل في 2024-09-22. اطلع عليه بتاريخ 2017-11-04.{{استشهاد ويب}}:  صيانة الاستشهاد: BOT: original URL status unknown (link)
↑  Swift، David (2010). "Successful SIEM and Log Management Strategies for Audit and Compliance". SANS Institute. مؤرشف من الأصل في 2020-11-11.
البنية الأساسية لـ SIEM