V:
Kakšna je razlika med SEM, SIM in SIEM?
A:Kot tri zelo podobne, vendar zelo različne vrste procesov se trije akronimi SEM, SIM in SIEM navadno zmedejo ali povzročijo zmedo pri tistih, ki relativno ne poznajo varnostnih procesov.
V središču vprašanja je podobnost med upravljanjem varnostnih dogodkov ali SEM in upravljanjem varnostnih informacij ali SIM.
Obe vrsti zbiranja informacij sta povezani z zbiranjem podatkov iz varnostnega dnevnika ali drugimi podobnimi podatki za dolgoročno shranjevanje ali analizo varnostnega okolja omrežja.
Ključna razlika je, da tehnologija pri upravljanju varnostnih informacij preprosto zbira podatke iz dnevnika, ki so lahko sestavljeni iz različnih vrst podatkov. Pri upravljanju varnostnih dogodkov tehnologija natančneje preučuje posebne vrste dogodkov. Na primer, strokovnjaki pogosto navajajo "dogodek nadpovprečnega uporabnika" kot nekaj, za kar bi bila pozorna tehnologija upravljanja varnostnih dogodkov. Lahko si predstavljate tehnologije, zasnovane posebej za iskanje sumljivih preverjanj pristnosti, logotipov računov ali dostopa do upravljanja na visoki ravni ob določenem času dneva ali noči.
Skrajšava SIEM ali upravljanje varnostnih informacij se nanaša na tehnologije z neko kombinacijo upravljanja varnostnih informacij in upravljanja varnostnih dogodkov. Ker so si že zelo podobni, je širši krovni izraz lahko koristen pri opisovanju sodobnih varnostnih orodij in virov. Ključnega pomena je razlikovanje spremljanja dogodkov od splošnega spremljanja informacij. Drugi ključni način za razlikovanje teh dveh vidikov je upravljanje varnostnih informacij kot nekakšen dolgoročen ali širši postopek, pri katerem se lahko bolj raznoliki nabori podatkov analizirajo na bolj metodičen način. Nasprotno upravljanje varnostnih dogodkov znova pregleduje posebne vrste uporabniških dogodkov, ki lahko predstavljajo rdeče zastavice ali sporočajo skrbnikom določene stvari o omrežni dejavnosti.
