ما معنى SIEM؟

طريقة الاستخدام

يُنطق الاختصار قريبًا من كلمة «سيم». وتشكل المنصة الأداة المركزية لمركز العمليات الأمنية؛ إذ يكتب المحللون قواعد الكشف وينشئون لوحات المتابعة ويبحثون في السجلات عبرها. ومن المنتجات المعروفة Splunk وMicrosoft Sentinel وElastic Security.

أمثلة

1. Make sure the new firewall sends its logs to the SIEM.

   تأكد من أن جدار الحماية الجديد يرسل سجلاته إلى منصة SIEM.

   يسمح جمع السجلات في المنصة المركزية بتحليل أحداث الجدار وربطها بغيرها.

2. I wrote a SIEM rule that fires when an admin logs in from a new country.

   كتبت قاعدة في SIEM تطلق تنبيهًا عندما يسجل مسؤول الدخول من بلد جديد.

   ترصد القاعدة نمط دخول غير مألوف لحساب ذي صلاحيات مرتفعة.

تراكيب شائعة

• SIEM rule
• SIEM alert
• feed logs into the SIEM
• SIEM dashboard

مصطلحات ذات صلة

• logسجل الأحداث
• SOCمركز العمليات الأمنية (SOC)
• alertتنبيه أمني
• threat huntingالبحث الاستباقي عن التهديدات
• false positiveإنذار كاذب

معنى الكلمة في مجالات أخرى

قد يختلف معنى الكلمة الإنجليزية نفسها من مجال إلى آخر:

• SIEM · تطوير البرمجيات

مصطلحات أخرى: العمليات الأمنية والمراقبة

• blue team · الفريق الأزرق
• endpoint · جهاز طرفي
• EDR · الكشف والاستجابة على الأجهزة الطرفية (EDR)
• threat intelligence · استخبارات التهديدات