نظام تقني

نظام إدارة معلومات وأحداث الأمن SIEM

Security Information & Event Management System

منظومة تجمع سجلات الأحداث من كل أجهزة الشبكة والخوادم والحسابات في مكان واحد، وتربطها لتكشف الهجمات وترسل تنبيهات إلى محللي الأمن.

نظرة عامة

ترسل الجدران النارية والخوادم وأنظمة الهوية والأجهزة الطرفية سجلاتها إلى مجمعات النظام، فتُحوّل إلى صيغة موحدة وتُحفظ مدة طويلة لأغراض التحقيق والامتثال. ويضيف وسيط الحزم نسخة من حركة الشبكة نفسها. يطبق محرك الربط قواعد تبحث عن تسلسل مريب، مثل محاولات دخول فاشلة كثيرة يتبعها دخول ناجح ثم نقل بيانات كبير. وعند تحقق قاعدة يُنشأ تنبيه بدرجة خطورة يظهر للمحلل مع كل الأحداث المرتبطة به.

كيف يعمل نظام إدارة معلومات وأحداث الأمن

مخطط ثلاثي الأبعاد يوضح طريقة عمل نظام إدارة معلومات وأحداث الأمن SIEM جدار ناري خوادم حسابات أجهزة طرفية A + B + C ⇒ تنبيه مصادر السجلاتوسيط الحزمخوادم الجمع والتحليلتخزين السجلاتقواعد الربطتنبيه المحلل
اضغط على الرقم لعرض الخطوة · اسحب المخطط جانبيًا لرؤيته كاملًا

  1. مصادر السجلات

    جدران نارية وخوادم وحسابات وأجهزة ترسل أحداثها باستمرار.

  2. وسيط الحزم

    يرسل نسخة من حركة الشبكة لتحليلها مع السجلات.

    جهاز وسيط حزم / TAP للشبكة

  3. خوادم الجمع والتحليل

    توحد صيغة السجلات وتشغل محرك الربط.

    خادم

  4. تخزين السجلات

    تحفظ الأحداث شهورًا للتحقيق والامتثال.

    مصفوفة تخزين

  5. قواعد الربط

    تكشف تسلسل أحداث مريب لا يظهر في سجل واحد.

  6. تنبيه المحلل

    يظهر التنبيه بدرجة خطورته مع الأحداث المرتبطة به.

محتوى النظام

اختر نوع الكيان لاستعراض المحتوى المرتبط.

الأصول ضمن هذا النظام

خادمServerمصفوفة تخزينStorage Arrayجهاز وسيط حزم / TAP للشبكةNetwork Packet Broker / TAP Appliance

يُستخدم في المنشآت

المنشآت التي يدخل فيها هذا الكيان كأصل أو نظام.

مركز عمليات الأمن السيبرانيSecurity Operations Center (SOC)
مركز الشبكة الوطنية للمدفوعات ومعالجة البطاقاتPayment Switch & Card Processing Centerحسب التكوين