10 функций современной SIEM. Карточки SecPost
SIEM прошлого поколения был инструментом сбора логов для аудиторов. Современная SIEM — это центральный узел SOC, который собирает данные из сотен источников, сопоставляет события в реальном времени, выявляет аномалии с помощью машинного обучения и запускает автоматическое реагирование через SOAR. SecPost выбрал 10 функций, которые отличают актуальную SIEM-систему от устаревших решений.
SIEM – Security Information and Event Management – появился как инструмент централизованного сбора логов и подготовки отчетности при аудиторских проверках. С тех пор задачи изменились: современная SIEM-система собирает данные из сотен источников, сопоставляет события в реальном времени, выявляет аномальное поведение пользователей, автоматизирует реагирование и обеспечивает доказательную базу для расследований.
SecPost выделил десять функций, которые определяют современную SIEM — и отличают её от решений предыдущего поколения.
Надеемся, что карточки SecPost помогут точнее сформулировать требования к SIEM – при выборе нового решения или оценке того, что уже работает в вашем SOC.
Читайте также
