ПРИНЦИП РАБОТЫ SIEM СИСТЕМ

Abstract

Принцип работы SIEM систем — это, по большей части, циклический набор действий. Система собирает информацию из всевозможных источников, подвергает анализу данные в режиме реального времени, при надобности воспринимает превентивные меры, организует базы данных, подвергает анализу воздействия пользователей по итогам предшествующего прогноза, делает предупреждения и оповещения о критичных событиях.

Отдельными компонентами обеспечивается функционирование системы SIEM. Агенты несут ответственность за сбор информации из источников. Серверы-сборщики суммируют информацию из источников, сервер базы данных хранит информацию, сервер корреляции отвечает за мониторинг и анализ информации.