Что такое SIEM? Аббревиатура SIEM расшифровывается как Security Information and Event Management или «управление информацией и событиями безопасности». Основная задача этого инструмента — собирать и агрегировать поступающие от сетевых устройств, серверов, рабочих станций и приложений события безопасности, например логи. Благодаря этому классу решений специалисты по информационной безопасности могут обнаруживать атаки и аномалии на ранних этапах, то есть до нанесения финансового и репутационного ущерба компании. Какие инциденты выявляет SIEM? Вредоносное ПО, DDoS, подбор паролей, внутренние угрозы, SQL/XSS, аномалии поведения...