Güvenlik bilgi ve olay yönetimi

Vikipedi, özgür ansiklopedi

Güvenlik bilgileri ve olay yönetimi (SIEM), yazılım ürünleri ve hizmetlerinin güvenlik bilgileri yönetimi (SIM) ile güvenlik olay yönetimini (SEM) birleştirdiği, bilgisayar güvenliği alanındaki bir çözümdür. Uygulamalar ve ağ donanımı tarafından oluşturulan güvenlik uyarılarının gerçek zamanlı analizini sağlar. Çözüm sağlayıcılar SIEM'i yazılım, aygıt veya yönetilen hizmetler olarak satar. Bu ürünler ayrıca güvenlik verilerini günlüğe kaydetmek ve uyumluluk amacıyla raporlar oluşturmak için kullanılır. SIEM terimi ve baş harfi, 2005 yılında Gartner'dan Mark Nicolett ve Amrit Williams tarafından icat edilmiştir.[1]

Kaynakça[değiştir | kaynağı değiştir]

  1. ^ "Improve IT Security With Vulnerability Management". Gartner (İngilizce). 25 Aralık 2022 tarihinde kaynağından arşivlendi. Erişim tarihi: 25 Aralık 2022.