مروری بر معماری SIEM و روند های عملیاتی آن و ارائه راهکارهایی برای استفاده از SIEM با کارایی بالا
Publish place: The Second National Conference on Applied Research in Computer Science and Information Technology
Publish Year: 1393
Type: Conference paper
Language: Persian
View: 1,209
This Paper With 7 Page And PDF Format Ready To Download
- Certificate
- I'm the author of the paper
Export:
Document National Code:
CITCONF02_085
Index date: 8 May 2016
مروری بر معماری SIEM و روند های عملیاتی آن و ارائه راهکارهایی برای استفاده از SIEM با کارایی بالا abstract
سامانه مدیریت اطلاعات و رخدادهای امنیتی است . SIEM با جمع آوری، یکپارچه سازی و گزارش تدی رخدادهای امنیتی حاصل از فایروال ها ، تجهیزات IDS/IPS ، سرورها و سایر منابع داده ای در سراسر شبکه، قابلیت دفاعی قدرتمندی ایجاد می نمایند. در واقع SIEM کار اطلاعات مربوط به رخدادهای امنیتی تجهیزات و برنامه های کاربردی موجود در شبکه را جمع آوری کرده و با استفاده از تکنولوژی های هوشمند به بررسی و شناسایی ریسک حالی که حملات متعدد و پیچیده به همراه دارند می پردازد. همچنین این محصول محتوای هر تهدید و اهمیت دارایی حالی که مورد هجوم قرار می دهد را در نظر می گیرد، توریست ها را ارزیابی می کند، تجهیزات و دارایی ها این که در شبکه وجود دارد را شناسایی کرده و تهدیدات واقعی که متوجه هر یک از آن ها است را کشف می کند. در این تحقیق به طور خلاصه معماری و روندهای عملیاتی SIEM از گذشته تا به امروز مورد بررسی قرار می گیرد به نظر راهکارهایی برای راه اندازی و استفاده از SIEM با کارایی بالا ارائه می شود.
مروری بر معماری SIEM و روند های عملیاتی آن و ارائه راهکارهایی برای استفاده از SIEM با کارایی بالا Keywords:
مروری بر معماری SIEM و روند های عملیاتی آن و ارائه راهکارهایی برای استفاده از SIEM با کارایی بالا authors
ندا علی نژاد
دانشجوی کارشناسی ارشد، موسسه آموزش عالی روزبهان ساری
مرتضی الیاسی
عضو هیئت علمی دانشگاه آزاد اسلامی واحد قائمشهر
مراجع و منابع این Paper:
لیست زیر مراجع و منابع استفاده شده در این Paper را نمایش می دهد. این مراجع به صورت کاملا ماشینی و بر اساس هوش مصنوعی استخراج شده اند و لذا ممکن است دارای اشکالاتی باشند که به مرور زمان دقت استخراج این محتوا افزایش می یابد. مراجعی که مقالات مربوط به آنها در سیویلیکا نمایه شده و پیدا شده اند، به خود Paper لینک شده اند :