SIM veya SEM olarak adlandırılan SIEM (Security Information Event Management), güvenlik olaylarını ve ihlallerini tek bir merkezden yönetmeyi sağlayan araçtır. Daha da açacak olursak, bir kurum ağındaki ağ ve güvenlik cihazları, işletim sistemleri, uygulamalar, sunucular, endpoint çözümleri vs gibi kritik cihazların logunun tek bir merkeze toplanması ve buradan yönetilmesidir.
Siber Saldırıların Tespitinde Etkin SIEM Kullanımı
MAKALEYİ İNDİR
