מה זה SIEM?
ניהול מידע ואירועי אבטחה (SIEM) היא פלטפורמה שאוספת, מתאמת ומנתחת נתוני אבטחה מכל סביבת הארגון. היא מספקת נראות בזמן אמת לאירועי אבטחה ותומך בזיהוי איומים.
SIEM משלב יומנים ממערכות כגון חומות אש, נקודות קצה, יישומים ושירותי ענן, המועשרים לעתים קרובות עם מודיעין איומי סייבר (CTI).
למה משמש SIEM?
SIEM משמש לאיתור ולחקירה של אירועי אבטחה, תמיכה בתגובה לאירועים (IR) ושיפור דיווח הציות. הוא ממלא תפקיד מרכזי בפעילויות של מרכז תפעול אבטחה (SOC).
ארגונים משתמשים ב-SIEM כדי לפקח על אינדיקטורים לפשרה (IOC), לצמצם את הזמן הממוצע לזיהוי (MTTD), ולשפר את מצב האבטחה הכולל.
