مرکز عملیات امنیت: تفاوت میان نسخه‌ها

به کلی ابزارهای امنیتی، تجهیزات شبکه، سرویس دهنده‌ها و سرویس گیرنده‌های موجود در شبکه که علاوه بر انجام وظایف محوله اقدام به ثبت هر رخداد بصورت لاگ می‌نمایند اطلاق می‌گردد این واقایع یا ممکن است بصورت محلی بر روی خود سیستم به شکل‌های مختلف متنی و یا در داخل مرکز داده ذخیره شده و یا به یک سیستم جمع‌آوری لاگ خارجی جهت نگهداری ارسال گردد. از جمله این مولدهای وقایع می‌توان به تجهیزات شبکه مانند مسیریاب‌ها و یا [[سوئیچ‌]]ها، تجهیزات امنیتی مانند فایروال و تجهیزات کنترل دسترسی و سرویس دهنده‌ها مانند سرورهای مرکز داده ویا سرویس [[وب]] اشاره نمود.

# استخراج لاگ از مولد وقایع با نصب یک نرم‌افزار (Agent) بر روی آن و یا ایجاد یک سرور دریافت کننده لاگ مانند Syslog سرور.

به سیستمی گفته می‌شود که وظیفه ذخیره‌سازی لاگ‌ها جمع‌آوری شده بمنظور تحلیل و یا تهیه گزارش‌ها را در بازه‌های زمانی متفاوت بنا به سیاست‌های امنیت یک سازمان بعهده دارد.

این بخش بعنوان مغز متفکر این سیستم با بررسی ارتباطات وقایع مختلف و با استفاده از اطلاعاتی نظیر آسیب پذیری و یا عدم آسیب پذیری یک سیستم به یک تهدید اقدام به تشخیص، ارزش گذاری و رتبه بندی رخدادهای امنیتی در شبکه می‌نماید.

این عامل بعنوان ستون اصلی هر مرکز عملیات امنیت بعنوان راهبران یک مرکز عملیات امنیت نقش اصلی را در لایه‌های مختلف در تحلیل رخدادهای امنیتی تشخیص داده شده توسط سیستم مدیریت تهدید و حذف خطاهای سیستم نظیر False Positive و یافتن راه کار محدودسازی و یا ممانعت از نفوذ به شبکه را بعهده دارد.