Рынок SIEM систем: инструмент SPLUNK

https://codeby.net/threads/rynok-siem-sistem-instrument-splunk.66099/

#siem #splunk

​​Рынок SIEM систем: инструмент SPLUNK

Сейчас я вам поведаю об одном инструменте безопасника/системных администраторов/аналитиков, делающем их жизнь немного легче. Читая новости на хакере или securitylab, наверняка ты замечал, что часто ведется речь про какую-то SIEM. Так что это, и с чем его едят? Об этом и поговорим.

Читать: https://codeby.net/threads/rynok-siem-sistem-instrument-splunk.66099/

#splunk #siem
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов

​​Управление информацией по вопросам безопасности и менеджмент событий безопасности (Security Information and Event Management (SIEM))

Продукты программного обеспечения и службы SIEM объединяют Управление информацией по вопросам безопасности (security information management (SIM)) и менеджмент событий безопасности ((security event management)SIEM). Они предоставляют анализ предупреждений о безопасности в режиме реального времени, создаваемых сетевым оборудованием и приложениями.Поставщики продают SIEM в качестве программного обеспечения, в качестве устройств или в качестве управляемых служб; эти продукты также используются для регистрации данных безопасности и создания отчетов в целях согласования.Несмотря на то, что индустрия решила использовать термин ‘SIEM’ в качестве всеобъемлющего термина для этого типа программного обеспечения безопасности, он развился из нескольких различных (но дополнительных) технологий, которые были до него.

Читать: https://codeby.net/threads/upravlenie-informaciej-po-voprosam-bezopasnosti-i-menedzhment-sobytij-bezopasnosti-security-information-and-event-management-siem.67447/

#infosec #siem #security

​Метрики эффективности информационной безопасности (ИБ) в компании

Тема измерения эффективности ИБ — одна из проблемных в отрасли. Как показать бизнесу, что инвестиции в ИБ были вложены не зря? Как убедить, что работа отдела эффективна? Ниже ряд показателей, которые, на наш взгляд, помогут оцифровать деятельность функции ИБ. Параметры могут быть неприменимы к конкретной организации, также их может быть меньше, чем хотелось бы, но все зависит от наличия или отсутствия инструментов. Список показателей является «подвижным, гибким», может расширяться или сужаться в зависимости от пожеланий руководства компании.

📌 Читать далее

#infosec #metrics #siem