stanford-oval/wikipedia huggingface dataset:
بيرستون (إنديانا)
التركيبة السكانية

قام مكتب تعداد الولايات المتحدة بتحديد بيانات التركيبة السكانية لبيرستون في تعداد الولايات المتحدة. في ما يلي، التركيبة السكانية حسب تعدادي 2000 و2010.
| تطور التعداد السكاني> السنة | تطور التعداد السكاني> عدد السكان | تطور التعداد السكاني>  | تطور التعداد السكاني>  %± |
| --- | --- | --- | --- |
| 1860 | 293 |  | — |
| 1870 | 1٬063 |  | 262.8% |
| 1880 | 1٬084 |  | 2.0% |
| 1890 | 897 |  | -17.3% |
| 1900 | 886 |  | -1.2% |
| 1910 | 817 |  | -7.8% |
| 1920 | 1٬018 |  | 24.6% |
| 1930 | 878 |  | -13.8% |
| 1940 | 895 |  | 1.9% |
| 1950 | 973 |  | 8.7% |
| 1960 | 1٬186 |  | 21.9% |
| 1970 | 1٬175 |  | -0.9% |
| 1980 | 1٬086 |  | -7.6% |
| 1990 | 1٬030 |  | -5.2% |
| 2000 | 695 |  | -32.5% |
| 2010 | 1٬015 |  | 46.0% |
| تقدير 2016 | 1٬028 |  | 47.9% |
تعداد الولايات المتحدة لكل عقد: تعداد الولايات المتحدة لكل عقد
التركيبة السكانية > تعداد عام 2000

بلغ عدد سكان بيرستون 695 نسمة بحسب تعداد عام 2000، وبلغ عدد الأسر 260 أسرة وعدد العائلات 187 عائلة مقيمة في البلدة. في حين سجلت الكثافة السكانية 759.3 نسمة لكل ميل مربع (293.2/كم2). وبلغ عدد الوحدات السكنية 272 وحدة بمتوسط كثافة قدره 297.2 نسمة لكل ميل مربع (114.7/كم2).
وتوزع التركيب العرقي للبلدة بنسبة 94.68% من البيض و 0.14% من الأمريكيين الأصليين و 0.29% من الأمريكيين ذوي الأصول الآسيوية و 0.14% من سكان جزر المحيط الهادئ و 1.15% من الأمريكيين الأفارقة و 1.15% من عرقين مختلطين أو أكثر.
بلغ عدد الأسر 260 أسرة كانت نسبة 37.7% منها لديها أطفال تحت سن الثامنة عشر تعيش معهم، وبلغت نسبة الأزواج القاطنين مع بعضهم البعض 51.5% من أصل المجموع الكلي للأسر، ونسبة 15.8% من الأسر كان لديها معيلات من الإناث دون وجود شريك، وكانت نسبة 27.7% من غير العائلات. تألفت نسبة 24.6% من أصل جميع الأسر من أفراد ونسبة 10.8% كانوا يعيش معهم شخص وحيد يبلغ من العمر 65 عاماً فما فوق. وبلغ متوسط حجم الأسرة المعيشية 3.16، أما متوسط حجم العائلات فبلغ 2.67.
بلغ العمر الوسطي للسكان 34 عاماً. وكانت نسبة 31.9% من القاطنين تحت سن الثامنة عشر، وكانت نسبة 6.0% بين الثامنة عشر والأربعة وعشرون عاماً، ونسبة 29.4% كانت واقعةً في الفئة العمرية ما بين الخامسة والعشرون حتى والأربعة وأربعون عاماً، ونسبة 22.4% كانت ما بين الخامسة والأربعون حتى الرابعة والستون، ونسبة 10.2% كانت ضمن فئة الخامسة والستون عاماً فما فوق. يوجد لكل 100 أنثى 95.8 ذكر، ويوجد لكل 100 أنثى في الثامنة عشر من عمرها فما فوق 87.7 ذكر.
بلغ متوسط دخل الأسرة في البلدة 37,188 دولار، أما متوسط دخل العائلة فبلغ 42,361 دولار. وكان متوسط دخل الذكور 30,682 دولار مقابل 22,000 دولار للإناث. وسجل دخل الفرد الخاص بالبلدة 14,436 دولار. وكانت نسبة 9.4% من العائلات ونسبة 11.9% من السكان تحت خط الفقر، وكان من هؤلاء نسبة 15.3% تحت سن الثامنة عشر ونسبة 11.8% في الخامسة والستين من العمر وما فوق.
التركيبة السكانية > تعداد عام 2010

بلغ عدد سكان بيرستون 1,015 نسمة بحسب تعداد عام 2010، وبلغ عدد الأسر 397 أسرة وعدد العائلات 271 عائلة مقيمة في البلدة. في حين سجلت الكثافة السكانية 845.8 نسمة لكل ميل مربع (326.6/كم2). وبلغ عدد الوحدات السكنية 432 وحدة بمتوسط كثافة قدره 360.0 لكل ميل مربع (139.0/كم2).
وتوزع التركيب العرقي للبلدة بنسبة 96.8% من البيض و 0.3% من الأمريكيين الأصليين و 0.2% من الأمريكيين ذوي الأصول الآسيوية و 1.4% من عرقين مختلطين أو أكثر.
بلغ عدد الأسر 397 أسرة كانت نسبة 35.3% منها لديها أطفال تحت سن الثامنة عشر تعيش معهم، وبلغت نسبة الأزواج القاطنين مع بعضهم البعض 48.9% من أصل المجموع الكلي للأسر، ونسبة 12.8% من الأسر كان لديها معيلات من الإناث دون وجود شريك، بينما كانت نسبة 6.5% من الأسر لديها معيلون من الذكور دون وجود شريكة وكانت نسبة 31.7% من غير العائلات. تألفت نسبة 28.2% من أصل جميع الأسر من أفراد ونسبة 13.4% كانوا يعيش معهم شخص وحيد يبلغ من العمر 65 عاماً فما فوق. وبلغ متوسط حجم الأسرة المعيشية 3.10، أما متوسط حجم العائلات فبلغ 2.56.
بلغ العمر الوسطي للسكان 35.7 عاماً. وكانت نسبة 28.5% من القاطنين تحت سن الثامنة عشر، وكانت نسبة 7% بين الثامنة عشر والأربعة وعشرون عاماً، ونسبة 27.4% كانت واقعةً في الفئة العمرية ما بين الخامسة والعشرون حتى والأربعة وأربعون عاماً، ونسبة 23.9% كانت ما بين الخامسة والأربعون حتى الرابعة والستون، ونسبة 13.2% كانت ضمن فئة الخامسة والستون عاماً فما فوق. وتوزع التركيب الجنسي للسكان بنسبة 47.9% ذكور و52.1% إناث.
انظر أيضاً

قائمة مدن الولايات المتحدة
إدارة المعلومات والأحداث الأمنية

حلول إدارة المعلومات والأحداث الأمنية (سيم سليوشن-SIEM) أداة برمجية تجمع البيانات والتنبيهات الأمنية من أنظمة مختلفة لتمكين تحليلها في الوقت الفعلي لضمان الأمان مما يسمح للمؤسسات بتلبية متطلبات الامتثال والحماية من التهديدات، تشكل أنظمة SIEM عنصرًا أساسيًا في تشغيل مراكز العمليات الأمنية (SOCs)، وهي تجمع بين إدارة معلومات الأمان (SIM) وإدارة الأحداث الأمنية (SEM) .
يمكن استخدام أدوات SIEM على شكل برامج، أجهزة، أو خدمات مُدارة. [1] تقوم أنظمة SIEM بتسجيل الأحداث الأمنية وإعداد التقارير للامتثال للأطر التنظيمية، مثل قانون نقل التأمين الصحي والمساءلة (HIPAA) ومعيار أمان بيانات بطاقات الدفع (PCI DSS). يتيح دمج وظائف إدارة معلومات الأمان (SIM) ومراقبة الأحداث الأمنية (SEM) في SIEM للمؤسسات مراقبة الأحداث الأمنية بشكل مركزي والاستجابة للتهديدات في الوقت الفعلي.
ظهر مصطلح SIEM لأول مرة في عام 2005 على يد المحللين مارك نيكوليت وأمريت ويليامز من شركة Gartner، وتطور لاحقًا ليشمل ميزات متقدمة مثل استخبارات التهديدات والتحليلات السلوكية. تُمكِّن هذه الميزات حلول SIEM من التعامل مع التهديدات السيبرانية المعقدة، بما في ذلك الثغرات غير المكتشفة والبرمجيات الضارة متعددة الأشكال.
في الآونة الأخيرة، تم دمج SIEM بشكل متزايد في مبادرات الأمن السيبراني الوطنية. على سبيل المثال، يوجه الأمر التنفيذي رقم 14028، الذي وقعه الرئيس الأمريكي جوزيف بايدن في عام 2021، نحو اعتماد تقنيات SIEM لتعزيز اكتشاف الحوادث والإبلاغ عنها ضمن الأنظمة الفيدرالية. ويُدعم الامتثال لهذه المتطلبات عبر أطر مثل NIST SP 800-92، التي توضح أفضل الممارسات لإدارة سجلات أمن المعلومات.
تاريخ

في البداية، كان يتم استخدام تسجيل النظام بشكل أساسي لاستكشاف الأخطاء وإصلاحها. ومع ذلك، مع تزايد تعقيد أنظمة التشغيل والشبكات، ازدادت أيضًا عملية إنشاء سجلات النظام. أصبحت مراقبة سجلات النظام أيضًا شائعة بشكل متزايد بسبب ارتفاع عدد الهجمات الإلكترونية المعقدة والحاجة إلى الامتثال للأطر التنظيمية، التي تفرض ضوابط أمان التسجيل ضمن أطر إدارة المخاطر (RMF).
منذ أواخر سبعينيات القرن العشرين، بدأت فرق العمل بوضع معايير لإدارة برامج التدقيق والمراقبة، مما مهد الطريق لممارسات الأمن السيبراني الحديثة مثل اكتشاف التهديدات الداخلية والاستجابة للحوادث. وكان من أبرز الإصدارات في تلك الفترة المنشور الخاص رقم 500-19 الصادر عن المعهد الوطني للمعايير والتكنولوجيا (NIST).
في عام 2005، تم تقديم مصطلح "SIEM" (إدارة المعلومات الأمنية والأحداث) من قبل المحللين في شركة Gartner مارك نيكوليت وأمريت ويليامز. توفر أنظمة SIEM واجهة واحدة لجمع بيانات الأمان من أنظمة المعلومات وتقديمها كمعلومات استخباراتية قابلة للتنفيذ. يقدم المعهد الوطني للمعايير والتكنولوجيا التعريف التالي لـ SIEM: "تطبيق يوفر القدرة على جمع بيانات الأمان من مكونات نظام المعلومات وتقديم تلك البيانات كمعلومات قابلة للتنفيذ عبر واجهة واحدة."  بالإضافة إلى ذلك، صمم المعهد الوطني للمعايير والتكنولوجيا ونفذ إطار عمل إدارة المخاطر الفيدرالي.
مع تبني إطار عمل إدارة المخاطر عالميًا، أصبح التدقيق والمراقبة عنصرين أساسيين لضمان أمن المعلومات. يعتمد متخصصو الأمن السيبراني الآن على تسجيل البيانات لتنفيذ وظائف الأمان في الوقت الفعلي، بفضل نماذج الحوكمة التي تدمج هذه العمليات في التحليلات. ومع تطور ضمان المعلومات من أواخر التسعينيات إلى أوائل القرن الحادي والعشرين، برزت الحاجة إلى مركزية سجلات النظام. تسهّل إدارة السجلات المركزية الإشراف والتنسيق عبر الأنظمة المرتبطة بالشبكة بشكل أكثر كفاءة.
في 17 مايو 2021، وقع الرئيس الأمريكي جوزيف بايدن الأمر التنفيذي رقم 14028، بعنوان "تحسين الأمن السيبراني في البلاد"، الذي أقر متطلبات إضافية للتسجيل، بما في ذلك تسجيل التدقيق وحماية نقاط النهاية، لتعزيز قدرات الاستجابة للحوادث. جاء هذا القرار استجابة لتزايد هجمات برامج الفدية التي تستهدف البنية التحتية الحيوية. يهدف الأمر إلى تعزيز ضوابط ضمان المعلومات ضمن مؤسسات إدارة المخاطر، مع التركيز على تعزيز الامتثال وتأمين التمويل لمبادرات الأمن السيبراني.
ضمان المعلومات

تم نشر دليل NIST SP 800-92 لإدارة سجلات أمان الكمبيوتر في سبتمبر 2006، وهو بمثابة وثيقة أساسية ضمن إطار إدارة المخاطر NIST لتوجيه ما يجب أن يكون قابلاً للتدقيق. وكما يشير غياب مصطلح "SIEM"، فقد تم إصدار الوثيقة قبل التبني الواسع النطاق لتقنيات SIEM. ورغم أن الدليل ليس شاملاً بسبب التغيرات السريعة في التكنولوجيا منذ نشره، فإنه يظل ذا أهمية من خلال توقع نمو الصناعة. لا يعد المعهد الوطني للمعايير والتكنولوجيا المصدر الوحيد للتوجيه بشأن الآليات التنظيمية للتدقيق والمراقبة، ويتم تشجيع العديد من المنظمات على اعتماد حلول SIEM بدلاً من الاعتماد فقط على عمليات التحقق القائمة على المضيف.
تشير العديد من اللوائح والمعايير إلى إرشادات التسجيل الخاصة بالمعهد الوطني للمعايير والتكنولوجيا، بما في ذلك قانون إدارة أمن المعلومات الفيدرالي (FISMA)،  وقانون جرام-ليتش-بليلي (GLBA)،  وقانون قابلية نقل التأمين الصحي والمساءلة (HIPAA)،  وقانون ساربينز أوكسلي (SOX) لعام 2002،  ومعيار أمان بيانات صناعة بطاقات الدفع (PCI DSS)،  وISO 27001. غالبًا ما تشير المؤسسات العامة والخاصة إلى مستندات NIST في سياساتها الأمنية.
يُعد NIST SP 800-53 AU-2 Event Monitoring عنصر تحكم أمني أساسي يدعم تدقيق النظام ويضمن المراقبة المستمرة لعمليات ضمان المعلومات والأمن السيبراني. غالبًا ما تُستخدم حلول SIEM كأدوات مركزية لتحقيق هذه الأهداف. تحتوي الأنظمة الفيدرالية، المصنفة وفقًا لتأثيرها على السرية والنزاهة والتوافر (CIA)، على خمسة متطلبات تسجيل محددة (AU-2 ae) يجب الالتزام بها. ورغم أن تسجيل جميع الإجراءات ممكن، إلا أن ذلك غير مستحسن عمومًا بسبب الحجم الكبير للسجلات وصعوبة استخراج بيانات أمان قابلة للتنفيذ. يوفر التحكم AU-2 الأساس لبناء استراتيجية تسجيل متوافقة مع عناصر التحكم الأخرى.
تسلط معيار NIST SP 800-53 SI-4 لمراقبة النظام الضوء على متطلبات أنظمة المراقبة، بما في ذلك اكتشاف الوصول غير المصرح به وتتبع الشذوذ والبرامج الضارة والهجمات المحتملة. تحدد عناصر التحكم الأمنية هذه متطلبات الأجهزة والبرامج اللازمة للكشف عن الأنشطة المشبوهة. وعلى نحو مماثل، يؤكد معيار NIST SP 800-53 RA-10 Threat Hunting، الذي تمت إضافته في المراجعة 5، على الدفاع الاستباقي عن الشبكة من خلال تحديد التهديدات التي تتجنب الضوابط التقليدية. تلعب حلول SIEM دورًا حاسمًا في تجميع معلومات الأمان لفرق البحث عن التهديدات.
معًا، يُظهر AU-2 وSI-4 وRA-10 كيفية تكامل عناصر التحكم الخاصة بـ NIST في استراتيجية أمنية شاملة. تساعد هذه العناصر، المدعومة بحلول SIEM، في ضمان المراقبة المستمرة، وتقييم المخاطر، وتوفير آليات دفاع متعمقة عبر الشبكات الفيدرالية والخاصة.
مصطلحات

في بعض الأحيان، يتم استخدام الاختصارات SEM و SIM و SIEM بالتبادل،  ولكنها تشير عمومًا إلى التركيز الأساسي المختلف للمنتجات:
إدارة السجلات : التركيز على التجميع البسيط وتخزين رسائل السجلات ومسارات التدقيق .
إدارة معلومات الأمان ( SIM ): التخزين طويل الأمد بالإضافة إلى تحليل بيانات السجل وإعداد التقارير عنها.
مدير الأحداث الأمنية ( SEM ): مراقبة في الوقت الفعلي، وربط الأحداث، والإشعارات، وعروض وحدة التحكم.
إدارة معلومات الأمان والأحداث (SIEM): تجمع بين SIM وSEM وتوفر تحليلاً في الوقت الفعلي للتنبيهات الأمنية التي تولدها أجهزة الشبكة والتطبيقات.</link>[ بحاجة لمصدر ]
خدمة الأمان المُدارة: ( MSS ) أو موفر خدمة الأمان المُدارة: (MSSP): يبدو أن الخدمات المُدارة الأكثر شيوعًا تتطور حول الاتصال وعرض النطاق الترددي ومراقبة الشبكة والأمان والافتراض واسترداد البيانات بعد الكوارث.
الأمان كخدمة ( SECaaS ) : غالبًا ما تتضمن خدمات الأمان هذه المصادقة ومكافحة الفيروسات ومكافحة البرامج الضارة /برامج التجسس واكتشاف التطفل واختبار الاختراق وإدارة الأحداث الأمنية، من بين أمور أخرى.
عمليًا، تحتوي العديد من المنتجات في هذا المجال على مزيج من هذه الوظائف، مما يؤدي غالبًا إلى بعض التداخل، بالإضافة إلى قيام العديد من البائعين التجاريين بالترويج لمصطلحاتهم الخاصة. غالبًا ما يقدم البائعون مجموعات متنوعة من هذه الوظائف بهدف تحسين أداء SIEM بشكل عام. لا توفر إدارة السجلات وحدها رؤى فورية حول أمان الشبكة، كما أن SEM بمفرده لا يقدم بيانات شاملة لتحليل التهديدات بعمق. ولكن عند دمج SEM مع إدارة السجلات، يحصل SIEM على معلومات أكثر شمولاً للمراقبة والتحليل.
يركز SIEM بشكل أساسي على مراقبة وإدارة امتيازات المستخدمين والخدمات، وخدمات الدليل، وتغييرات تكوين النظام. كما يشمل توفير تدقيق السجلات، وإجراء المراجعات، والاستجابة للحوادث.
القدرات

تجميع البيانات: تعمل إدارة السجلات على تجميع البيانات من العديد من المصادر، بما في ذلك الشبكات والأمان والخوادم وقواعد البيانات والتطبيقات، مما يوفر القدرة على دمج البيانات التي تتم مراقبتها للمساعدة في تجنب تفويت الأحداث الحاسمة.
الارتباط: يبحث عن السمات المشتركة ويربط الأحداث معًا في حزم ذات معنى. توفر هذه التقنية القدرة على إجراء مجموعة متنوعة من تقنيات الارتباط لدمج المصادر المختلفة، من أجل تحويل البيانات إلى معلومات مفيدة. الارتباط هو عادةً وظيفة لجزء إدارة الأحداث الأمنية في حل SIEM الكامل.
تنبيه: التحليل التلقائي للأحداث المترابطة.
لوحات المعلومات: يمكن للأدوات أخذ بيانات الحدث وتحويلها إلى مخططات معلوماتية للمساعدة في رؤية الأنماط أو تحديد النشاط الذي لا يشكل نمطًا قياسيًا.
الامتثال: يمكن استخدام التطبيقات لأتمتة جمع بيانات الامتثال، وإنتاج التقارير التي تتكيف مع عمليات الأمن والحوكمة والتدقيق الحالية.
الاحتفاظ: استخدام التخزين طويل الأمد للبيانات التاريخية لتسهيل ربط البيانات بمرور الوقت، وتوفير الاحتفاظ اللازم لمتطلبات الامتثال. يعد الاحتفاظ ببيانات السجل على المدى الطويل أمرًا بالغ الأهمية في التحقيقات الجنائية لأنه من غير المرجح أن يتم اكتشاف خرق الشبكة في وقت حدوث الخرق.
التحليل الجنائي: القدرة على البحث عبر السجلات الموجودة على عقد مختلفة وفي فترة زمنية مختلفة استنادًا إلى معايير محددة. يخفف هذا من الحاجة إلى تجميع معلومات السجل في رأسك أو الحاجة إلى البحث بين آلاف وآلاف السجلات.
عناصر

قد تختلف بنية SIEM حسب البائع؛ ولكنها عمومًا، تتكون من:
جامع بيانات: يقوم بإعادة توجيه سجلات التدقيق المحددة من المضيف (بث السجلات المستندة إلى الوكيل أو المضيف إلى الفهرس ونقطة التجميع)
نقطة تجميع: نقطة الاستيعاب والفهرسة للتحليل والارتباط وتطبيع البيانات
عقدة بحث: تُستخدم للتصور والاستعلامات والتقارير والتنبيهات (يتم إجراء التحليل على عقدة بحث)
تظهر البنية التحتية الأساسية لـ SIEM في الصورة الموجودة على اليمين.
حالات الاستخدام

قام باحث أمن الكمبيوتر كريس كوبيكا بتحديد حالات استخدام SIEM التالية، والتي تم تقديمها في مؤتمر القرصنة 28C3 ( مؤتمر Chaos Communication ).
قد تساعد رؤية SIEM واكتشاف الشذوذ في اكتشاف الأيام الصفرية أو الكود المتعدد الأشكال . يرجع ذلك في المقام الأول إلى انخفاض معدلات اكتشاف برامج مكافحة الفيروسات ضد هذا النوع من البرامج الضارة سريعة التغير.
يمكن أن تتم عملية التحليل وتطبيع السجل وتصنيفه تلقائيًا، بغض النظر عن نوع الكمبيوتر أو جهاز الشبكة، طالما أنه يمكنه إرسال سجل.
يمكن أن يساعد التصور باستخدام SIEM باستخدام أحداث الأمان وأخطاء السجل في اكتشاف الأنماط.
يمكن تحديد تشوهات البروتوكول التي يمكن أن تشير إلى سوء التكوين أو مشكلة أمنية باستخدام SIEM باستخدام اكتشاف الأنماط والتنبيهات والخط الأساسي ولوحات المعلومات.
يمكن لـ SIEMS اكتشاف الاتصالات السرية والضارة والقنوات المشفرة.
يمكن اكتشاف الحرب السيبرانية بواسطة أنظمة SIEM بدقة، مما يتيح اكتشاف المهاجمين والضحايا على حد سواء.
أمثلة على قواعد الارتباط

قد تحتوي أنظمة SIEM على مئات أو آلاف من قواعد الارتباط، بعضها بسيط والآخر أكثر تعقيدًا. عند تفعيل إحدى هذه القواعد، يمكن للنظام اتخاذ الإجراءات المناسبة للتخفيف من الهجوم السيبراني، مثل إرسال إشعار للمستخدم، وتقييد الوصول، أو حتى إيقاف تشغيل النظام بالكامل.
أمثلة على قواعد الارتباط > اكتشاف القوة الغاشمة

يُعتبر اكتشاف القوة الغاشمة أمرًا بسيطًا نسبيًا، حيث يتعلق بمحاولة تخمين متغير بشكل مستمر. غالبًا ما يشير هذا المصطلح إلى شخص يحاول باستمرار تخمين كلمة المرور الخاصة بك، سواء يدويًا أو باستخدام أداة معينة. لكن يمكن أن يشمل أيضًا محاولات تخمين عناوين URL أو مواقع الملفات المهمة على نظامك.
من السهل اكتشاف القوة الغاشمة الآلية، حيث إن محاولة شخص إدخال كلمة المرور الخاصة به 60 مرة في الدقيقة تعتبر أمرًا غير ممكن. هذه الأنشطة المتكررة تثير الإنذار لدى أنظمة الأمان، مما يجعل من السهل تحديد محاولات الاختراق الآلي.
أمثلة على قواعد الارتباط > السفر المستحيل

عند تسجيل دخول المستخدم إلى النظام، يتم عادةً إنشاء علامة زمنية للحدث. بالإضافة إلى الوقت، قد يسجل النظام معلومات مفيدة أخرى مثل الجهاز المستخدم، والموقع الجغرافي، وعنوان IP، ومحاولات تسجيل الدخول غير الصحيحة. كلما زادت البيانات المجمعة، زادت الفائدة الممكن الحصول عليها. بالنسبة لمراقبة السفر المستحيل، ينظر النظام إلى تاريخ ووقت تسجيل الدخول الحالي والأخير، وكذلك الفرق بين المسافات المسجلة. إذا اعتبر النظام أن السفر غير ممكن، مثل قطع مئات الأميال في دقيقة واحدة، فسيقوم بإطلاق تحذير.
يستخدم العديد من الموظفين والمستخدمين حاليًا خدمات VPN، مما قد يخفي موقعهم الفعلي. يجب مراعاة هذا الأمر عند إعداد قواعد المراقبة، لأن استخدام VPN يمكن أن يؤثر على دقة تقييمات السفر المستحيل أو تحديد المواقع الجغرافية.
أمثلة على قواعد الارتباط > نسخ الملفات بشكل مفرط

عادةً لا يقوم المستخدم العادي بنسخ أو نقل الملفات بشكل متكرر على النظام. أي نسخ زائد للملفات قد يُعزى إلى محاولة مهاجم إلحاق الضرر بالمؤسسة. وقد يكون أخطر، حيث قد يعني أن شخصًا تمكن من الوصول إلى شبكتك بطريقة غير قانونية ويرغب في سرقة معلومات سرية. من الممكن أيضًا أن يكون موظفًا يتطلع لبيع معلومات الشركة، أو ربما يرغب فقط في أخذ بعض الملفات إلى المنزل لقضاء عطلة نهاية الأسبوع.
أمثلة على قواعد الارتباط > هجوم الحرمان من الخدمة الموزعة

يمكن أن يتسبب هجوم DDoS (الحرمان من الخدمة) في أضرار جسيمة لشركة أو مؤسسة. لا يمكن لهجوم DDoS أن يؤدي إلى إيقاف تشغيل موقع ويب فقط، بل يمكنه أيضًا إضعاف النظام. مع وجود قواعد ارتباط مناسبة، يجب أن يقوم SIEM بإطلاق تنبيه في بداية الهجوم حتى تتمكن الشركة من اتخاذ التدابير الاحترازية اللازمة لحماية الأنظمة الحيوية.
أمثلة على قواعد الارتباط > تغيير سلامة الملف

مراقبة سلامة الملفات والتغييرات (FIM) عملية تتعلق بمراقبة الملفات الموجودة على نظامك. أي تغييرات غير متوقعة في ملفات النظام تؤدي إلى إرسال تنبيه، حيث تعتبر هذه التغييرات مؤشرًا محتملاً على حدوث هجوم إلكتروني.
أمثلة تنبيهية

تشمل بعض الأمثلة على القواعد المخصصة للتنبيه حول ظروف الحدث قواعد مصادقة المستخدم، والهجمات المكتشفة، وكذلك العدوى التي تم اكتشافها.
| قاعدة | هدف | مشغل | مصادر الحدث |
| --- | --- | --- | --- |
| تكرار الهجوم- مصدر تسجيل الدخول | تحذير مبكر من هجمات القوة الغاشمة، وتخمين كلمة المرور، والتطبيقات التي تم تكوينها بشكل غير صحيح. | تنبيه عند حدوث 3 أو أكثر من عمليات تسجيل الدخول الفاشلة في دقيقة واحدة من مضيف واحد. | Active Directory، وSyslog (مضيفات Unix، والمفاتيح، وأجهزة التوجيه، وVPN)، وRADIUS، وTACACS، والتطبيقات التي تتم مراقبتها. |
| تكرار الهجوم-جدار الحماية | الإنذار المبكر للفحوصات وانتشار الديدان وما إلى ذلك. | تنبيه بشأن 15 أو أكثر من أحداث إسقاط/رفض/إنكار جدار الحماية من عنوان IP واحد في دقيقة واحدة. | جدران الحماية وأجهزة التوجيه والمفاتيح. |
| تكرار الهجوم - نظام منع اختراق الشبكة | الإنذار المبكر للفحوصات وانتشار الديدان وما إلى ذلك. | تنبيه بشأن 7 أو أكثر من تنبيهات IDS من عنوان IP واحد في دقيقة واحدة | أجهزة الكشف عن اختراقات الشبكة والوقاية منها |
| تكرار الهجوم - نظام منع اختراق المضيف | ابحث عن المضيفين الذين قد يكونون مصابين أو معرضين للخطر    </br> (إظهار سلوكيات العدوى) | تنبيه بشأن 3 أحداث أو أكثر من عنوان IP واحد في 10 دقائق | تنبيهات نظام منع اختراق المضيف |
| الكشف عن الفيروسات وإزالتها | تنبيه عند اكتشاف فيروس أو برنامج تجسس أو برامج ضارة أخرى على جهاز مضيف | تنبيه عندما يرى مضيف واحد قطعة قابلة للتعريف من البرامج الضارة | مكافحة الفيروسات، HIPS، كاشفات الشذوذ السلوكي في الشبكة/النظام |
| تم اكتشاف فيروس أو برنامج تجسس ولكن فشل في التنظيف | تنبيه عند مرور أكثر من ساعة منذ اكتشاف البرامج الضارة على أحد المصادر، دون إزالة أي فيروس مطابق بنجاح | تنبيه عند فشل مضيف واحد في تنظيف البرامج الضارة تلقائيًا خلال ساعة واحدة من اكتشافها | جدار الحماية، نظام منع الوصول غير المصرح به، مكافحة الفيروسات، نظام منع الوصول غير المصرح به، أحداث تسجيل الدخول الفاشلة |
انظر أيضا

إدارة حوادث أمن الكمبيوتر
نموذج جوردون-لوب للاستثمارات في مجال الأمن السيبراني
مخاطر تكنولوجيا المعلومات
إدارة السجلات
كشف الشبكة والاستجابة لها
تنسيق الأمن والأتمتة والاستجابة
بيرديكاس الثالث المقدوني

| بيرديكاس الثالث المقدوني | بيرديكاس الثالث المقدوني |
| --- | --- |
 معلومات شخصية :  معلومات شخصية 
تاريخ الميلاد: القرن 4 ق.م  
الوفاة: -359 مملكة مقدونيا  
الديانة: الدين في اليونان القديمة
الأولاد: أمينتاس الرابع المقدوني  
الأب: أمينتاس الثالث المقدوني  
إخوة وأخوات: فيليب الثاني المقدوني،  والإسكندر الثاني المقدوني  
عائلة: الأسرة الأرغية  
 الحياة العملية  :  الحياة العملية  
المهنة: عاهل  
اللغات: الإغريقية  
تعديل مصدري - تعديل  : تعديل مصدري - تعديل  
بيديكاس الثالث المقدوني(باليونانية:Περδίκκας Γ`ὁ Μακεδὼν) كان ملك مملكة مقدونيا القديمة من العام 368 إلى العام 359 قبل الميلاد، خلف أخاه الإسكندر الثاني على عرش مقدونيا.
توليه العرش

هو ابن أمينتاس الثالث المقدوني، كان تحت سن البلوغ عندما تم اغتيال أخيه الإسكندر الثاني المقدوني من قبل الوصي بطليموس الألاروسي، والذي بقي في منصبه كوصي على بيرديكاس الثالث حتى العام 365 قبل الميلاد. في العام 365 قبل الميلاد قام بيرديكاس بقتل بطليموس الألاروسي واستلم الحكومة.
الأوضاع في عهده

كان لبيرديكاس الثالث عداوات مع أثينا بسبب مدينة أمفيبوليس وكان يعرف عنه رعايته لرجال الأدب والثقافة، وأبرز رجال بلاطه كان إيوفرايوس تلميذ أفلاطون.
عمل كـ «ثيورودوكوس»  (أي مساعد سفير الألعاب) في الألعاب البانهيلينيك في إبيداوروس حوالي العام 365 قبل الميلاد.
حاول إعادة احتلال مقدونيا العليا من الإليري بارديليس، لكن حملته انتهت بمقتله ، خلفه على عرش مقدونيا ابنه أمينتاس الرابع المقدوني والذي كان عمره 3 سنوات فقط.
مراجع وهوامش

↑  ثيوكريتوس ديوسكوري Idyll 22 بقلم ألكساندر سينس نسخة محفوظة 14 نوفمبر 2012 على موقع واي باك مشين.
↑  كلود أورييوكس - تاريخ اليونان القديمة 1999 صفحة 256, ISBN 0-631-20309-5
| ع ن ملوك مقدونيا | ع ن ملوك مقدونيا | ع ن ملوك مقدونيا |
| --- | --- | --- |
| الأسرة الأرغية |  كارانوس بن تيمينوس  كوينوس بن كارانوس  تيريماس المقدوني  بيرديكاس الأول المقدوني  أرغايوس الأول المقدوني  فيليبوس الأول المقدوني  أيروبوس الأول المقدوني  ألكيتاس الأول المقدوني  أمينتاس الأول المقدوني  الإسكندر الأول المقدوني  ألكيتاس الثاني المقدوني  بيرديكاس الثاني المقدوني  أرخيلاوس الأول المقدوني  كراتيروس المقدوني  أوريستيس المقدوني و أيروبوس الثاني المقدوني  أمينتاس الثاني المقدوني  باوسانياس المقدوني  أرغايوس الثاني المقدوني  أمينتاس الثالث المقدوني  الإسكندر الثاني المقدوني  بيرديكاس الثالث المقدوني  أمينتاس الرابع المقدوني  فيليب الثاني المقدوني    الإسكندر الأكبر  فيليبوس الثالث المقدوني  الإسكندر الرابع المقدوني  | شمس فرجينا |
| الأوصياء |  بطليموس الألاروسي  أنتيباتر  بوليبيرخون  كاسندر  | شمس فرجينا |
| الأسرة الأنتيبترية |  كاسندر  فيليبوس الرابع المقدوني  الإسكندر الخامس المقدوني  أنتيباتر الثاني المقدوني  أنتيباتر إيتسياس  سوسثينيس المقدوني  | شمس فرجينا |
| الأسرة الأنتيغونية |  ديميتريوس الأول المقدوني  أنتيغونوس الثاني غوناتاس  ديميتريوس الثاني المقدوني  أنتيغونوس الثالث دوسون  فيليب الخامس ملك مقدونيا  بيرسيوس المقدوني  أندريسكوس  | شمس فرجينا |
| سلالات أخرى |  ليسيماخوس  بيروس الإبيري  بطليموس كيراونوس  ميلياغر بن بطليموس الأول  | شمس فرجينا |
في كومنز مواد ذات صلة بـ بيرديكاس الثالث المقدوني.
بوابة أعلام
بوابة اليونان القديمة
بوابة ملكية
| ضبط استنادي  | ضبط استنادي  |
| --- | --- |
دولية:  ملف الضبط الاستنادي الافتراضي الدَّولي (VIAF)  مركز المكتبة الرقمية على الإنترنت (WC Entities) 
وطنية:  الملف الاستنادي المتكامِل (GND)
حدرجية سديمية

| اضغط هنا للاطلاع على كيفية قراءة التصنيف حدرجية سديمية | اضغط هنا للاطلاع على كيفية قراءة التصنيف حدرجية سديمية |
| --- | --- |
المرتبة التصنيفية: نوع  
التصنيف العلمي : التصنيف العلمي 
النطاق:: حقيقيات النوى
المملكة:: فطريات
الفرقة العليا:: الديكاريا
الشعبة:: الدعاميات
الشعيبة:: الغاريقونيانية
الطائفة:: الغاريقوناوات
الطويئفة:: الغاريقونانيات
الرتبة:: الغاريقونيات
الفصيلة:: الهدبانية
الجنس:: الحدرجية
النوع:: حدرجية سديمية
الاسم العلمي : الاسم العلمي 
Clitocybe nebularis  Petch، 1917: Clitocybe nebularis  Petch، 1917
 معرض صور حدرجية سديمية  - ويكيميديا كومنز  :  معرض صور حدرجية سديمية  - ويكيميديا كومنز  
تعديل مصدري - تعديل  : تعديل مصدري - تعديل  
حدرجية سديمية (الاسم العلمي:Clitocybe nebularis) هي نوع من الفطريات تتبع جنس الحدرجية من الفصيلة الهدبانية.
انظر أيضاً

الحدرجية