Введіть щонайменше 2 символи для пошуку в усіх галузях.
Що означає SIEM?
Значення й приклади · Кібербезпека
SIEM: SIEM, система керування подіями безпеки
Security information and event management — платформа, що збирає журнали з багатьох систем, зіставляє їх і сповіщає про можливі атаки.
Де і як уживається
Зазвичай вимовляють як англійське sim. SIEM — центральний інструмент SOC: аналітики створюють правила виявлення, панелі й шукають у журналах. Відомі продукти — Splunk, Microsoft Sentinel та Elastic Security.
Приклади речень
Make sure the new firewall sends its logs to the SIEM.
Переконайтеся, що новий брандмауер надсилає журнали до SIEM.
Логи нового пристрою мають надходити до центральної системи моніторингу.
I wrote a SIEM rule that fires when an admin logs in from a new country.
Я створив правило SIEM, яке спрацьовує, коли адміністратор входить із нової країни.
Правило виявляє незвичне місце входу привілейованого користувача.
Поширені словосполучення
- SIEM rule
- SIEM alert
- feed logs into the SIEM
- SIEM dashboard
Пов’язані терміни
Це слово в інших галузях
Те саме англійське слово може мати інше значення в іншій галузі:
Інші терміни: Операції безпеки та моніторинг
Закріплюйте лексику читанням
Тексти відповідного рівня допомагають запам’ятовувати нові слова. Оберіть безкоштовні книжки англійською: