Tanım
SIEM, güvenlik duvarı, sunucu, dizin hizmeti, antivirüs ve uygulamaların ürettiği kayıtları tek merkezde toplayan, ilişkilendiren ve şüpheli örüntüleri alarma çeviren sistemdir. Tek başına masum görünen olaylar (gece yarısı başarısız girişler, ardından başarılı giriş, ardından büyük dosya kopyalama) bir araya gelince saldırı resmini verir; SIEM bu birleştirmeyi yapar. Kayıtların değiştirilemez biçimde saklanması, olay sonrası inceleme ve mevzuat denetimleri için de gerekir. Büyük kurumlar için standarttır; küçük ve orta işletmelerde yönetilen hizmet olarak ya da sadeleştirilmiş merkezi log sunucusu olarak uygulanır. Alarmı okuyacak kişi yoksa SIEM yalnızca pahalı bir arşivdir.
SMB Teknoloji'de nasıl kullanılır
Küçük ve orta işletmeler için merkezi log sunucusu ve temel ilişkilendirme kuralları kurar, ISO 27001 ve 5651 kayıt gereksinimleriyle birleştiririz; büyük yapılarda SIEM entegrasyonu yaparız.