Kazalo:
- Opredelitev - Kaj pomeni programska oprema za poročanje o incidentih?
- Techopedia razlaga programsko opremo za poročanje o incidentih
Opredelitev - Kaj pomeni programska oprema za poročanje o incidentih?
Programska oprema za poročanje o nesrečah omogoča identifikacijo, sledenje in poročanje o varnostnih incidentih, odkritih v računalniškem, sistemskem, omrežju ali IT okolju.
Uporablja se kot sredstvo za avtomatizacijo procesov poročanja in upravljanja incidentov.
Programska oprema za poročanje o nesrečah se imenuje tudi programska oprema za sledenje incidentov.
Techopedia razlaga programsko opremo za poročanje o incidentih
Programska oprema za poročanje o nesrečah se v glavnem uporablja kot avtomatizirano orodje v procesih računalniške varnosti in upravljanja incidentov (CSIM).
Običajno je taka programska oprema vnaprej programirana z incidenti, vedenjem in dogodki, ki veljajo za varnostne incidente na splošno ali posebej za ta sistem. Poslušajo in pregledajo osnovni sistem / omrežje za vsak incident, ki se ujema ali je podoben vsakemu incidentu v njegovi bazi podatkov.
Ko je zaznan incident, se zapiše v dnevnik in / ali se obvesti administrator. Poleg tega se programska oprema za poročanje o nesrečah lahko na splošno nanaša tudi na programsko opremo, ki pomaga pri sledenju, upravljanju in poročanju o vseh incidentih (tehničnih in netehničnih), ki se zgodijo na delovnem mestu.
