Security event manager
ಸೆಕ್ಯುರಿಟಿ ಈವೆಂಟ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ (ಎಸ್ಇಎಂ), ಮತ್ತು ಸಂಬಂಧಿತ ಸಿಮ್ ಮತ್ತು ಎಸ್. ಐ. ಇ. ಎಂ, ಕಂಪ್ಯೂಟರ್ ಭದ್ರತಾ ವಿಭಾಗಗಳಾಗಿದ್ದು, ಜಾಲಬಂಧದಲ್ಲಿ ಚಾಲನೆಯಲ್ಲಿರುವ ಇತರ ಸಾಫ್ಟ್ವೇರ್ಗಳಿಂದ ಉತ್ಪತ್ತಿಯಾಗುವ ದಾಖಲೆಗಳು ಅಥವಾ ಘಟನೆಗಳ ಸಂಗ್ರಹಣೆ ಮತ್ತು ವ್ಯಾಖ್ಯಾನವನ್ನು ಕೇಂದ್ರೀಕರಿಸಲು ದತ್ತಾಂಶ ಪರಿಶೀಲನಾ ಸಾಧನಗಳನ್ನು ಬಳಸುತ್ತವೆ. ಎಸ್ಇಎಂ, ಸಿಮ್ ಮತ್ತು ಎಸ್ಐಇಎಂ ಎಂಬ ಪ್ರಥಮಾಕ್ಷರಗಳನ್ನು ಕೆಲವೊಮ್ಮೆ ಪರಸ್ಪರ ಬದಲಿಯಾಗಿ ಬಳಸಲಾಗುತ್ತದೆ, ಆದರೆ ಸಾಮಾನ್ಯವಾಗಿ ಉತ್ಪನ್ನಗಳ ವಿಭಿನ್ನ ಪ್ರಾಥಮಿಕ ಗಮನವನ್ನು ಉಲ್ಲೇಖಿಸುತ್ತದೆಃ ಲಾಗ್ ನಿರ್ವಹಣೆಃ ಸರಳ ಸಂಗ್ರಹಣೆ ಮತ್ತು ಲಾಗ್ ಸಂದೇಶಗಳ ಸಂಗ್ರಹಣೆ ಮತ್ತು ಲೆಕ್ಕಪರಿಶೋಧನೆಯ ಹಾದಿಗಳ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸಿ ಭದ್ರತಾ ಮಾಹಿತಿ ನಿರ್ವಹಣೆ (ಸಿಮ್): ದೀರ್ಘಾವಧಿಯ ಸಂಗ್ರಹಣೆ ಜೊತೆಗೆ ಲಾಗ್ ಡೇಟಾದ ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ವರದಿ ಮಾಡುವಿಕೆ. ಸೆಕ್ಯುರಿಟಿ ಈವೆಂಟ್ ಮ್ಯಾನೇಜರ್ (ಎಸ್ಇಎಂ): ನೈಜ-ಸಮಯದ ಮೇಲ್ವಿಚಾರಣೆ, ಘಟನೆಗಳ ಪರಸ್ಪರ ಸಂಬಂಧ, ಅಧಿಸೂಚನೆಗಳು ಮತ್ತು ಕನ್ಸೋಲ್ ವೀಕ್ಷಣೆಗಳು. ಭದ್ರತಾ ಮಾಹಿತಿ ಮತ್ತು ಈವೆಂಟ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ (ಎಸ್. ಐ. ಇ. ಎಂ.): ಸಿಮ್ ಮತ್ತು ಎಸ್. ಇ. ಎಂ. ಅನ್ನು ಸಂಯೋಜಿಸುತ್ತದೆ ಮತ್ತು ನೆಟ್ವರ್ಕ್ ಹಾರ್ಡ್ವೇರ್ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ಗಳಿಂದ ಉತ್ಪತ್ತಿಯಾಗುವ ಭದ್ರತಾ ಎಚ್ಚರಿಕೆಗಳ ನೈಜ-ಸಮಯದ ವಿಶ್ಲೇಷಣೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ. ಈವೆಂಟ್ ಲಾಗ್ಗಳು ಕಂಪ್ಯೂಟರ್ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಅನೇಕ ವ್ಯವಸ್ಥೆಗಳು ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ಗಳು ಈವೆಂಟ್ ಲಾಗ್ಗಳಲ್ಲಿ ಇರಿಸಲಾಗಿರುವ ಈವೆಂಟ್ಗಳನ್ನು ಉತ್ಪಾದಿಸುತ್ತವೆ. ಈ ದಾಖಲೆಗಳು ಮೂಲಭೂತವಾಗಿ ಸಂಭವಿಸಿದ ಚಟುವಟಿಕೆಗಳ ಪಟ್ಟಿಗಳಾಗಿದ್ದು, ಹೊಸ ಘಟನೆಗಳ ದಾಖಲೆಗಳನ್ನು ಅವು ಸಂಭವಿಸಿದಾಗ ದಾಖಲೆಗಳ ಕೊನೆಯಲ್ಲಿ ಸೇರಿಸಲಾಗುತ್ತದೆ. ಸಿಸ್ಲಾಗ್ ಮತ್ತು ಎಸ್. ಎನ್. ಎಂ. ಪಿ. ಯಂತಹ ಪ್ರೋಟೋಕಾಲ್ಗಳನ್ನು ಈ ಘಟನೆಗಳು ಸಂಭವಿಸಿದಂತೆ, ಈವೆಂಟ್ಗಳನ್ನು ರಚಿಸುವ ಅದೇ ಹೋಸ್ಟ್ನಲ್ಲಿಲ್ಲದ ಲಾಗಿಂಗ್ ಸಾಫ್ಟ್ವೇರ್ಗೆ ಸಾಗಿಸಲು ಬಳಸಬಹುದು. ಉತ್ತಮ ಎಸ್ಇಎಂಗಳು ವ್ಯಾಪಕ ಶ್ರೇಣಿಯ ಈವೆಂಟ್ ಸಂಗ್ರಹಣೆಗೆ ಅನುವು ಮಾಡಿಕೊಡಲು ಬೆಂಬಲಿತ ಸಂವಹನ ಶಿಷ್ಟಾಚಾರಗಳ ಹೊಂದಿಕೊಳ್ಳುವ ಶ್ರೇಣಿಯನ್ನು ಒದಗಿಸುತ್ತವೆ. ಈ ಕೆಳಗಿನ ಕಾರಣಗಳಿಗಾಗಿ ಎಲ್ಲಾ ಕಾರ್ಯಕ್ರಮಗಳನ್ನು ಕೇಂದ್ರೀಕೃತ ಎಸ್. ಇ. ಎಂ. ವ್ಯವಸ್ಥೆಗೆ ಕಳುಹಿಸುವುದು ಪ್ರಯೋಜನಕಾರಿಯಾಗಿದೆಃ ಸ್ಥಿರವಾದ ಕೇಂದ್ರ ಅಂತರಸಂಪರ್ಕದ ಮೂಲಕ ಎಲ್ಲಾ ದಾಖಲೆಗಳ ಪ್ರವೇಶವನ್ನು ಒದಗಿಸಬಹುದು. ಎಸ್ಇಎಂ ಸುರಕ್ಷಿತ, ವಿಧಿವಿಜ್ಞಾನದ ದೃಷ್ಟಿಯಿಂದ ಉತ್ತಮ ಸಂಗ್ರಹಣೆ ಮತ್ತು ಈವೆಂಟ್ ಲಾಗ್ಗಳ ಆರ್ಕೈವಲ್ ಅನ್ನು ಒದಗಿಸುತ್ತದೆ (ಇದು ಕ್ಲಾಸಿಕ್ ಲಾಗ್ ನಿರ್ವಹಣಾ ಕಾರ್ಯವೂ ಆಗಿದೆ). ಉಪಯುಕ್ತ ಮಾಹಿತಿಗಾಗಿ ಲಾಗ್ಗಳನ್ನು ಗಣಿಗಾರಿಕೆ ಮಾಡಲು ಶಕ್ತಿಯುತ ವರದಿ ಮಾಡುವ ಸಾಧನಗಳನ್ನು ಎಸ್ಇಎಂನಲ್ಲಿ ಚಲಾಯಿಸಬಹುದು. ಈವೆಂಟ್ಗಳು ಪ್ರಾಮುಖ್ಯತೆಗಾಗಿ ಎಸ್ಇಎಂ ಅನ್ನು ಮುಟ್ಟುವುದರಿಂದ ಅವುಗಳನ್ನು ಪಾರ್ಸ್ ಮಾಡಬಹುದು, ಮತ್ತು ಎಚ್ಚರಿಕೆಗಳು ಮತ್ತು ಅಧಿಸೂಚನೆಗಳನ್ನು ತಕ್ಷಣವೇ ಆಸಕ್ತ ಪಕ್ಷಗಳಿಗೆ ವಾರೆಂಟ್ ಮಾಡಿದಂತೆ ಕಳುಹಿಸಬಹುದು. ಅನೇಕ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಸಂಭವಿಸುವ ಸಂಬಂಧಿತ ಘಟನೆಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಬಹುದು, ಇದು ಪ್ರತಿ ವ್ಯವಸ್ಥೆಯು ಪ್ರತ್ಯೇಕ ಲಾಗ್ ಅನ್ನು ಹೊಂದಿದೆಯೇ ಎಂದು ಪತ್ತೆಹಚ್ಚಲು ತುಂಬಾ ಕಷ್ಟವಾಗುತ್ತದೆ. ಕಳುಹಿಸುವ ವ್ಯವಸ್ಥೆಯು ವಿಫಲವಾದರೂ ಅಥವಾ ಅದರ ಮೇಲಿನ ದಾಖಲೆಗಳು ಆಕಸ್ಮಿಕವಾಗಿ ಅಥವಾ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಅಳಿಸಲ್ಪಟ್ಟಿದ್ದರೂ ಸಹ, ಒಂದು ವ್ಯವಸ್ಥೆಯಿಂದ SEMಗೆ ಕಳುಹಿಸಲಾಗುವ ಘಟನೆಗಳು SEMನಲ್ಲಿಯೇ ಉಳಿಯುತ್ತವೆ. ಭದ್ರತಾ ವಿಶ್ಲೇಷಣೆ ಕೇಂದ್ರೀಕೃತ ಲಾಗಿಂಗ್ ದೀರ್ಘಕಾಲದಿಂದ ಅಸ್ತಿತ್ವದಲ್ಲಿದ್ದರೂ, ಎಸ್ಇಎಂಗಳು ತುಲನಾತ್ಮಕವಾಗಿ ಹೊಸ ಕಲ್ಪನೆಯಾಗಿದ್ದು, 1999 ರಲ್ಲಿ ಇ-ಸೆಕ್ಯುರಿಟಿ ಎಂಬ ಸಣ್ಣ ಕಂಪನಿಯಿಂದ ಪ್ರವರ್ತಿಸಲ್ಪಟ್ಟವು ಮತ್ತು ಇನ್ನೂ ವೇಗವಾಗಿ ವಿಕಸನಗೊಳ್ಳುತ್ತಿವೆ. ಸೆಕ್ಯುರಿಟಿ ಈವೆಂಟ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಟೂಲ್ನ ಪ್ರಮುಖ ಲಕ್ಷಣವೆಂದರೆ ಸಾಮಾನ್ಯ ವ್ಯವಹಾರದ ಸಮಯದ ಹೊರಗೆ ಘಟನೆಗಳು ಅಥವಾ ಆಸಕ್ತಿಯ ನಡವಳಿಕೆಗಳನ್ನು ಹೈಲೈಟ್ ಮಾಡಲು ಸಂಗ್ರಹಿಸಿದ ಲಾಗ್ಗಳನ್ನು ವಿಶ್ಲೇಷಿಸುವ ಸಾಮರ್ಥ್ಯ, ಉದಾಹರಣೆಗೆ ಆಡಳಿತಾಧಿಕಾರಿ ಅಥವಾ ಸೂಪರ್ ಯೂಸರ್ ಲೋಗನ್. ಇದು ಆತಿಥೇಯ ಮಾಹಿತಿ (ಮೌಲ್ಯ, ಮಾಲೀಕರು, ಸ್ಥಳ, ಇತ್ಯಾದಿ) ಯಂತಹ ಸಂದರ್ಭೋಚಿತ ಮಾಹಿತಿಯನ್ನು ಲಗತ್ತಿಸುವುದನ್ನು ಒಳಗೊಂಡಿರಬಹುದು. ), ಗುರುತಿನ ಮಾಹಿತಿ (ಈವೆಂಟ್ನಲ್ಲಿ ಉಲ್ಲೇಖಿಸಲಾದ ಖಾತೆಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ಬಳಕೆದಾರರ ಮಾಹಿತಿ, ಮೊದಲ/ಕೊನೆಯ ಹೆಸರು, ಕಾರ್ಯಪಡೆಯ ಐಡಿ, ವ್ಯವಸ್ಥಾಪಕರ ಹೆಸರು, ಇತ್ಯಾದಿ. ), ಇತ್ಯಾದಿ. ಈ ಸಂದರ್ಭೋಚಿತ ಮಾಹಿತಿಯನ್ನು ಉತ್ತಮ ಪರಸ್ಪರ ಸಂಬಂಧ ಮತ್ತು ವರದಿ ಮಾಡುವ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ಒದಗಿಸಲು ಬಳಸಿಕೊಳ್ಳಬಹುದು ಮತ್ತು ಇದನ್ನು ಹೆಚ್ಚಾಗಿ ಮೆಟಾ-ಡೇಟಾ ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ. ಘಟನೆಯ ಪರಿಹಾರದ ಪ್ರಕ್ರಿಯೆಗೆ ಸಹಾಯ ಮಾಡಲು ಉತ್ಪನ್ನಗಳು ಬಾಹ್ಯ ಪರಿಹಾರ, ಟಿಕೆಟಿಂಗ್ ಮತ್ತು ವರ್ಕ್ಫ್ಲೋ ಉಪಕರಣಗಳೊಂದಿಗೆ ಸಹ ಸಂಯೋಜಿಸಬಹುದು. ಉತ್ತಮ ಎಸ್ಇಎಂಗಳು ಹೆಚ್ಚಿನ ಗ್ರಾಹಕ ಪರಿಸರದೊಂದಿಗೆ ಎಸ್ಇಎಂ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಹೊಂದಿಕೊಳ್ಳುವ, ವಿಸ್ತರಿಸಬಹುದಾದ ಏಕೀಕರಣ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ. ಸರ್ಬೇನ್ಸ್-ಆಕ್ಸ್ಲೆ, ಪಿಸಿಐ-ಡಿಎಸ್ಎಸ್, ಜಿಎಲ್ಬಿಎಗಳಂತಹ ಯು. ಎಸ್. ನಿಯಂತ್ರಕ ಅವಶ್ಯಕತೆಗಳನ್ನು ಪೂರೈಸಲು ಸಹಾಯ ಮಾಡಲು ಎಸ್ಇಎಂಗಳನ್ನು ಹೆಚ್ಚಾಗಿ ಮಾರಾಟ ಮಾಡಲಾಗುತ್ತದೆ. ಸ್ಟ್ಯಾಂಡರ್ಡೈಸೇಶನ್ ಎಸ್ಇಎಂ ಜಾಗದಲ್ಲಿನ ಪ್ರಮುಖ ಸಮಸ್ಯೆಗಳಲ್ಲಿ ಒಂದೆಂದರೆ ಈವೆಂಟ್ ಡೇಟಾವನ್ನು ಸ್ಥಿರವಾಗಿ ವಿಶ್ಲೇಷಿಸುವಲ್ಲಿನ ತೊಂದರೆ. ಪ್ರತಿಯೊಬ್ಬ ಮಾರಾಟಗಾರ, ಮತ್ತು ವಾಸ್ತವವಾಗಿ ಅನೇಕ ಸಂದರ್ಭಗಳಲ್ಲಿ ಒಬ್ಬ ಮಾರಾಟಗಾರನಿಂದ ವಿಭಿನ್ನ ಉತ್ಪನ್ನಗಳು, ವಿಭಿನ್ನ ಸ್ವಾಮ್ಯದ ಈವೆಂಟ್ ಡೇಟಾ ಫಾರ್ಮ್ಯಾಟ್ ಮತ್ತು ವಿತರಣಾ ವಿಧಾನವನ್ನು ಬಳಸುತ್ತವೆ. ಸಿಸ್ಲಾಗ್ನಂತಹ ಸರಪಳಿಯ ಕೆಲವು ಭಾಗಗಳಿಗೆ "ಸ್ಟ್ಯಾಂಡರ್ಡ್" ಅನ್ನು ಬಳಸುವ ಸಂದರ್ಭಗಳಲ್ಲಿಯೂ ಸಹ, ಈವೆಂಟ್ಗಳನ್ನು ಹೇಗೆ ರಚಿಸುವುದು ಎಂಬುದರ ಬಗ್ಗೆ ಡೆವಲಪರ್ಗಳಿಗೆ, ಅವುಗಳನ್ನು ಸರಿಯಾಗಿ ಮತ್ತು ವಿಶ್ವಾಸಾರ್ಹವಾಗಿ ಹೇಗೆ ಸಂಗ್ರಹಿಸುವುದು ಎಂಬುದರ ಬಗ್ಗೆ ನಿರ್ವಾಹಕರಿಗೆ ಮತ್ತು ಗ್ರಾಹಕರು ಅವುಗಳನ್ನು ಪರಿಣಾಮಕಾರಿಯಾಗಿ ವಿಶ್ಲೇಷಿಸಲು ಸಹಾಯ ಮಾಡಲು ಮಾನದಂಡಗಳು ಸಾಕಷ್ಟು ಮಾರ್ಗದರ್ಶನವನ್ನು ಹೊಂದಿರುವುದಿಲ್ಲ. ಈ ಸಮಸ್ಯೆಯನ್ನು ಎದುರಿಸುವ ಪ್ರಯತ್ನವಾಗಿ, ಒಂದೆರಡು ಸಮಾನಾಂತರ ಪ್ರಮಾಣೀಕರಣ ಪ್ರಯತ್ನಗಳು ನಡೆಯುತ್ತಿವೆ. ಮೊದಲನೆಯದಾಗಿ, ಓಪನ್ ಗ್ರೂಪ್ ತಮ್ಮ ಸುಮಾರು 1997ರ ಎಕ್ಸ್ಡಿಎಎಸ್ ಮಾನದಂಡವನ್ನು ನವೀಕರಿಸುತ್ತಿದೆ, ಅದು ಎಂದಿಗೂ ಹಿಂದಿನ ಕರಡು ಸ್ಥಾನಮಾನವನ್ನು ಹೊಂದಿರಲಿಲ್ಲ. XDAS v2 ಎಂದು ಕರೆಯಲಾಗುವ ಈ ಹೊಸ ಪ್ರಯತ್ನವು ಈವೆಂಟ್ಗಳಲ್ಲಿ ಯಾವ ಡೇಟಾವನ್ನು ಸೇರಿಸಬೇಕು ಮತ್ತು ಅದನ್ನು ಹೇಗೆ ವ್ಯಕ್ತಪಡಿಸಬೇಕು ಎಂಬುದನ್ನು ಒಳಗೊಂಡಂತೆ ಈವೆಂಟ್ ಸ್ವರೂಪವನ್ನು ಔಪಚಾರಿಕಗೊಳಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತದೆ. XDAS v2 ಮಾನದಂಡವು ಈವೆಂಟ್ ವಿತರಣಾ ಮಾನದಂಡಗಳನ್ನು ಒಳಗೊಂಡಿರುವುದಿಲ್ಲ ಆದರೆ ಡಿಸ್ಟ್ರಿಬ್ಯೂಟೆಡ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಟಾಸ್ಕ್ ಫೋರ್ಸ್ ಅಭಿವೃದ್ಧಿಯಲ್ಲಿರುವ ಇತರ ಮಾನದಂಡಗಳು ಹೊದಿಕೆಯನ್ನು ಒದಗಿಸಬಹುದು. ಇದರ ಜೊತೆಗೆ, ಈವೆಂಟ್ ವರದಿಗಾರಿಕೆಯನ್ನು ಕಾಮನ್ ಈವೆಂಟ್ ಎಕ್ಸ್ಪ್ರೆಶನ್ (ಸಿಇಇ) ಯೊಂದಿಗೆ ಏಕೀಕರಿಸುವ ಪ್ರಯತ್ನಗಳನ್ನು ಎಂಐಟಿಆರ್ಇ ಅಭಿವೃದ್ಧಿಪಡಿಸಿತು, ಇದು ಈವೆಂಟ್ ರಚನೆ ಮತ್ತು ವಿತರಣಾ ವಿಧಾನಗಳನ್ನು ವ್ಯಾಖ್ಯಾನಿಸಲು ಪ್ರಯತ್ನಿಸಿದಾಗ ಸ್ವಲ್ಪಮಟ್ಟಿಗೆ ವಿಸ್ತಾರವಾಗಿತ್ತು. ಆದಾಗ್ಯೂ, ಈ ಯೋಜನೆಯು 2014 ರಲ್ಲಿ ನಿಧಿಯಿಂದ ಹೊರಬಂದಿತು. ಕಂಪ್ಯೂಟರ್ ಸೆಕ್ಯುರಿಟಿ ಇನ್ಸಿಡೆಂಟ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಸೆಕ್ಯುರಿಟಿ ಇನ್ಫರ್ಮೇಷನ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ನೆಟ್ವರ್ಕ್ ಮಾನಿಟರಿಂಗ್ ಸಿಸ್ಟಮ್ಗಳ ಹೋಲಿಕೆ ಸೆಕ್ಯುರಿಟಿ ಇನ್ಫರ್ಮೇಷನ್ ಮತ್ತು ಈವೆಂಟ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಉಲ್ಲೇಖಗಳು ಬಾಹ್ಯ ಕೊಂಡಿಗಳು ಎಸ್. ಐ. ಇ. ಎಂ ಅನಾಲಿಟಿಕ್ಸ್ ಟಾಪ್ ಎಸ್. ಐ. ಇ. ಎಂ ಮತ್ತು ಈವೆಂಟ್ ಲಾಗ್ ಮ್ಯಾನೇಜರ್ ಟೂಲ್ಸ್ ಕಂಪ್ಯೂಟರ್ ಸೆಕ್ಯುರಿಟಿ ಸಾಫ್ಟ್ವೇರ್ನ ಪಟ್ಟಿ