什么是安全事件管理器(Security Event Manager)？

安全事件管理器（SEM）是一种软件程序，用于分析计算机网络上的事件日志，以便找出可能存在安全风险的操作。这些操作与其他事件分开，这类软件的使用使信息技术（IT）专业人员能够更快地识别网络的潜在威胁，并对其采取行动。有许多...

安全事件管理器（SEM）是一种软件程序，用于分析计算机网络上的事件日志，以便找出可能存在安全风险的操作。这些操作与其他事件分开，这类软件的使用使信息技术（IT）专业人员能够更快地识别网络的潜在威胁，并对其采取行动。有许多不同的程序被开发成安全事件管理器，尽管大多数程序都是这样功能相当相似。手持计算机的人有时被称为安全信息或安全信息和事件管理器，这些程序通常是自动化系统，可用于多种不同的方式。一般来说，安全事件管理器安装在计算机系统上，如网络上，并监视该系统上的活动。这些程序专门监视基于网络基本操作期间发生的事件生成的日志。日志是系统上活动的记录，诸如某人登录系统、用户提供错误密码以及接收到的数据等操作都可以在该系统上创建事件记录。安全事件管理器软件监视这些日志收集的数据，并查找特定类型的事件。然后由管理器记录这些事件，并将其发送给有权访问系统的管理员和信息技术或IT安全专业人员。这允许某人查看有关对网络的潜在安全威胁要快得多，而不是查看活动日志上记录的所有信息。安全网络并不严格要求使用安全事件管理器，但它确实可以使检测潜在攻击或内部问题更容易然而，网络安全中安全事件管理器的一个主要缺陷是，它只能在攻击或异常活动发生后检测到它们。这意味着此类程序通常不起到阻止或保护系统免受攻击的作用。大多数it专业人员使用防火墙和网络持续渗透测试等方法来查找有人可能使用的弱点攻击该系统。这使他们能够确保网络安全，同时使用安全事件管理器查找可能漏掉的缺陷，或发现系统内的潜在危害。然而，这些SEM程序通常必须定期更新，因为黑客可能会开发出绕过检测的新形式的攻击

发表于 2020-08-07 09:39
阅读 ( 1135 )
分类：电脑网络

什么是安全事件管理器(Security Event Manager)？

你可能感兴趣的文章

相关问题

0 条评论

作家榜 »

推荐文章