Publikováno: 31. 08. 2010, v rubrice: Bezpečnost, autor:
Miroslav Čermák
, aktualizováno: 09. 05. 2013, zobrazeno: 11 727x
, 1 komentář
Je SIEM něco, čím bychom se měli vážně zabývat nebo je to jen další buzzword?
V počátcích informatiky nepředstavoval auditing a monitoring informačního systému téměř žádný problém, neboť každá organizace měla zpravidla jen jeden informační systém, ke kterému se uživatelé připojovali prostřednictvím terminálů a vytvářel se tak pouze jeden log. Správce takového systému pak nastavil, které události se mají do logu zaznamenávat, a log pak pravidelně vyhodnocoval.
Štítky: informační bezpečnost, SIEM