Как работает система анализа информации о событиях информационной безопасности в компьютерных сетях?

Возможно, имелась в виду SIEM-система (Security Information and Event Management) — система управления информацией о безопасности и событиями информационной безопасности. www.securityvision.ru cloudnetworks.ru

Порядок работы SIEM-системы включает несколько этапов: selectel.ru

1. Сбор данных. falcongaze.com SIEM собирает информацию о безопасности из различных источников в компьютерной сети, включая данные от клиентов, сетевых устройств, систем управления безопасностью и других. falcongaze.com
2. Нормализация. selectel.ru www.securityvision.ru Получившие от источника данные SIEM-система преобразует в единообразный формат, пригодный для дальнейшего использования. www.securityvision.ru
3. Таксономия. www.securityvision.ru Система классифицирует сообщения в зависимости от их содержания: какое событие говорит об успешной сетевой коммуникации, какое — о входе пользователя на ПК, а какое — о срабатывании антивируса. www.securityvision.ru
4. Корреляция. selectel.ru www.securityvision.ru Это соотнесение между собой событий, удовлетворяющих тем или иным условиям (правилам корреляции). www.securityvision.ru Например, если на двух и более ПК в течение 5 минут сработал антивирус, то это может свидетельствовать о вирусной атаке на компанию. www.securityvision.ru
5. Формирование инцидента. www.securityvision.ru По итогам срабатывания правил корреляции в SIEM-системе формируется инцидент информационной безопасности. www.securityvision.ru
6. Оповещение. selectel.ru Система отправляет уведомления ответственным лицам о выявленных подозрительных событиях в журналах. www.securityvision.ru
7. Предоставление аналитики. selectel.ru SIEM предоставляет статистику, отчёты, инфографику по разным событиям или по отдельно взятой задаче. selectel.ru
8. Хранение истории. selectel.ru Это основополагающая функция, на которой построена вся SIEM. selectel.ru

SIEM-система работает по непрерывному циклу сбора, анализа и реагирования на информацию в реальном времени. falcongaze.com