Управление событиями безопасности Security Event Management
Простыми словами
Самый короткий подраздел главы 5 — три предложения, и это сведение о самой строке: подробностей издание не даёт, держится она на назначении. Назначение — видимость: «Security event management gives information security groups visibility into security incidents», а следом «This facilitates better understanding of the use and misuse of the system». Слово misuse здесь несёт вес: смотрят не только на нападения извне, но и на неправильное употребление системы своими. Отличие от управления событиями разд. 5.6 — в адресате: там повседневная обработка потока силами эксплуатации, здесь способность группы информационной безопасности отслеживать происходящее и реагировать. Сам собой процесс не стоит: «The security event management system is closely aligned with logging, monitoring, audit logging systems, and incident response processes».
Примеры
В чек-листе прил. B управление событиями безопасности и управление событиями перечислены отдельно, наравне с остальными процессами эксплуатации, — то есть совпадение имён не случайность разбора реестра.
O-ESA (The Open Group Guide G112), прил. B — чек-лист архитектуры безопасности
Видимость даёт не сам процесс, а системы под ним — журналирование, мониторинг, аудиторские журналы. Тот же механизм требует в главе 3 принцип целостности: «Monitor and audit system access and use».
O-ESA (The Open Group Guide G112), разд. 5.2 и 3.5.7 — согласование с журналированием и аудитом
Разд. 5.2 прямо ставит процессы реагирования в один ряд с журналированием: отслеживать события без пути к инциденту бессмысленно, а решение о переходе принимает управление событиями разд. 5.6.
O-ESA (The Open Group Guide G112), разд. 5.2 и 5.6 — управление событиями безопасности и управление событиями
Определение из первоисточника
дословная выпискаSecurity event management gives information security groups visibility into security incidents. This facilitates better understanding of the use and misuse of the system and gives the information security team a way to track and respond to events. The security event management system is closely aligned with logging, monitoring, audit logging systems, and incident response processes.
Управление событиями безопасности даёт группам информационной безопасности видимость инцидентов безопасности. Это способствует лучшему пониманию использования системы и злоупотреблений ею и даёт команде информационной безопасности способ отслеживать события и реагировать на них. Система управления событиями безопасности тесно согласована с системами журналирования, мониторинга, аудиторского журналирования и с процессами реагирования на инциденты.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Разд. 5.2 подчёркивает связность: система управления событиями безопасности тесно согласована с журналированием, мониторингом, системами аудиторского журналирования и процессами реагирования на инциденты.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormРеестр процессовИмитационное моделированиеАрхитектура систем и интеграций