راهکار SIEM که مخفف Security Information and Event Management میباشد، یک رویکرد جامع برای تحلیل و آنالیز وقایع شبکه و رفتار کاربران درون آن میباشد. در این شیوه با استفاده از هوش مصنوعی و راهکارهای اتوماتیک به تهدیدات و رویدادها براساس سیاست های از پیش تعیین شده پاسخ داده میشود و میتوان رخدادهای امنیتی را مانیتور و مدیریت نمود.
در این حیطه شرکت های بزرگی پا به عرصه رقابت گذاشته اند که و براساس گزارش های موسسه گارتنر در سال 2022 شرکت هایی مانند مایکروسافت، IBM و اسپلانک جزو پیشتازان میباشند:
دانستن این امر مهم است که تا زمانی که تمامی لاگ ها و وقایع شبکه بررسی و تحلیل نگردند، وقوع حمله ها از چشم مدیران دور خواهد ماند. در همین راستا، محصولات مدیریت رویدادها و امنیت اطلاعات میتوانند لاگ ها و دیتاهای مختلف را از سراسر سازمان جمع آوری کرده و با استفاده از هوش مصنوعی خود آنها را تحلیل نموده تا ارتباطات میان وقایع مختلف را آشکار سازند و در صورت وجود اظلاعات حیاتی مبتنی بر نفوذ در سازمان یا نشت اطلاعات از طریق نرم افزارهای مشکوک را به مدیران شبکه اطلاع رسانی نمایند.
در بین شرکت های بالا شاید شناخته شده ترین محصول که بصورت اختصاصی در این حوزه فعالیت مینماید، نرم افزار اسپلانک باشد. این شرکت با معرفی محصولات پرقدرتی مانند Splunk Enterprise Security داشبوردهای مختلفی را در اختیار کاربران قرار داده است تا مدیران بتوانند بر اتفاقات و وقایع شبکه خود اشراف کامل داشته باشند. همچنین بخش های مختلف این محصول از قبیل PCI و ITSI هرکدام برای هدف بخصوصی مانند تحلیل ترافیک یا لاگ ها طراحی شده اند و جزئیات دقیقی را بهمراه نمودارهای گرافیکی ارائه میدهند. پر واضح است این حجم از اطلاعات و آنالیز آنها میتواند نقاط کور شبکه و آسیب پذیری های آنرا آشکار سازد و وقایع پرخطر امنیتی را کاهش دهد.
همانگونه که اشاره شد، شاید بتوان اسپلانک را در این حوزه پیشرو دانست و بسیاری سازمانهای بزرگ و پیشرفته آن را تنها گزینه خود بدانند، اما لازم بذکر است هزینه بالای لایسنس های آن شاید برای سازمان های متوسط و کوچک تر بسیار گزاف بوده و از عهده آن بر نیایند. در اینجا میبایست گزینه های معقول تری را به لحاظ کارایی و هزینه مورد بررسی قرار داد.
محصول Manageengine Log360 و Microfocus ArcSight شرکت HPE میتوانند گزینه های بعدی برای این منظور باشند. هردو این نرم افزارها از موتورهای پرقدرتی بمنظور تجزیه و تحلیل لاگ های سازمانی بهره میبرند و میتوانند اطلاعات حیاتی را در اختیار مدیرات قرار دهند.
شرکت افزار پرداز هوشمند سورنا با بیش از 9 سال سابقه در صنعت شبکه و دارای سابقه همکاری با ارگان های خصوصی و دولتی و با برخورداری از گواهینامه خدمات فنی، عملیاتی و امنیت افتا و شورای عالی خدمات انفورماتیک ایران و بعنوان شناخته ترین و بزرگترین تامین کننده لایسنس های اورجینال و اصل در ایران، امکان راه اندازی و پیاده سازی زیرساخت های شبکه و امنیت موسسات کوچک تا پیشرفته علاوه بر تامین لایسنس برای تمامی برندهای مطرح و شناخته شده موجود در جهان در حوزه شبکه و امنیت را دارا می باشد.
طـبق ماده 12 فصل سوم قانون جرائم رایانه ای هرگونه کپی برداری از مطالب سایت ممنوع و پیگرد قانونی دارد.