АСПЕКТЫ РАЗВИТИЯ ФУНКЦИЙ МОНИТОРИНГА СОБЫТИЙ БЕЗОПАСНОСТИ ПРИ УПРАВЛЕНИИ ЗАЩИТОЙ ИНФОРМАЦИИ

Роль событий безопасности
Служба безопасности

Структура SIEM-системы
Система управления информацией и событиями безопасности
SIEM
- оперативная часть (мониторинг событий в реальном времени, выявление и реагирование)
-аналитическая часть (обработка, анализ и хранение событий)

Сравнение влияния данных SEM и SIM на основные процессы защиты информации
SIM (аналитика)
SEM (мониторинг)

Негативные результаты развития

Требование к результату мониторинга событий

Средства достижения цели и возможности BI

Коротко о BI
BI-системы (системы бизнес-анализа)
- это процессы, технологии, методы и средства извлечения, представления и анализа информации, выработки интуиции и понимания для улучшенного и неформального принятия решений, а также инструменты для извлечения значимой информации из общего множества данных.

BI - от общего к частному
И Т.Д.

BI - от частного к общему

BI - предоставление данных

Общие возможности мониторинга
Мониторинг средств защиты
Отчеты
Мониторинг приложений
Оперативное реагирование
BI-технологии
(интеграция)
(хранение)
(анализ)
(визуализация)
BI - эффективность

Доступное решение