Come funziona un SIEM (Security Information and Event Management, gestione delle informazioni e degli eventi di sicurezza)

Una simulazione in nove fasi e un riepilogo. Quattro apparati di una rete aziendale scrivono log. Il SIEM li raccoglie, li mette in relazione e avvia la risposta in automatico. Un analista verifica e completa il lavoro.

Firewall e VPNconnessioni e accessi da fuori

Controller di dominionomi utente e password

File servercartelle condivise

Proxy websiti visitati

Regole e playbookscritti dal gruppo di sicurezza

SIEMraccolta, analisi e risposta

Eventi ricevuti0

Raccolta

Normalizzazione

Correlazione

Incidenti

Risposta (SOAR)

Analista del SOCconsole degli incidenti

eventi, nel colore dell'apparato che li ha scritti messaggi del SIEM: avvisi all'analista e comandi agli apparati riquadro giallo: eventi sospetti o priorità media riquadro rosso: priorità alta