সুরক্ষা ঘটনা এবং ইভেন্ট ম্যানেজমেন্ট (সিম) কী? - টেকোপিডিয়া থেকে সংজ্ঞা

সংজ্ঞা - সুরক্ষা ঘটনা এবং ইভেন্ট ম্যানেজমেন্ট (এসআইইএম) এর অর্থ কী?

সিকিউরিটি ইভেন্ট এবং ইভেন্ট ম্যানেজমেন্ট (এসআইইএম) হ'ল আসল সময়ের আইটি পরিবেশের মধ্যে সুরক্ষা ইভেন্টগুলি বা ঘটনা সনাক্তকরণ, নিরীক্ষণ, রেকর্ডিং এবং বিশ্লেষণের প্রক্রিয়া। এটি একটি আইটি অবকাঠামোর সুরক্ষা দৃশ্যের একটি বিস্তৃত এবং কেন্দ্রীয় দৃষ্টিভঙ্গি সরবরাহ করে।

সুরক্ষা ঘটনা এবং ইভেন্ট ম্যানেজমেন্ট সুরক্ষা তথ্য ইভেন্ট পরিচালনা হিসাবেও পরিচিত।

টেকোপিডিয়া সুরক্ষা ঘটনা এবং ইভেন্ট ম্যানেজমেন্ট (এসআইইএম) ব্যাখ্যা করে

সফটওয়্যার, সিস্টেমস, অ্যাপ্লায়েন্সস বা এই আইটেমগুলির কিছু সংমিশ্রণের মাধ্যমে এসআইইএম প্রয়োগ করা হয়। সাধারণত বলতে গেলে একটি এসআইইএম সিস্টেমের ছয়টি প্রধান বৈশিষ্ট্য রয়েছে:

• ধারণ : দীর্ঘ সময় ধরে ডেটা সংরক্ষণ করা যাতে আরও সম্পূর্ণ ডেটা সেট থেকে সিদ্ধান্ত নেওয়া যায়।
• ড্যাশবোর্ডস : নিদর্শনগুলি বা টার্গেট ক্রিয়াকলাপ বা ডেটা যা কোনও সাধারণ প্যাটার্নের সাথে খাপ খায় না সেগুলি সনাক্ত করার চেষ্টায় ডেটা বিশ্লেষণ (এবং কল্পনা) করতে ব্যবহৃত হয়।
• সহযোগিতা : অর্থগুলি কার্যকর, অনুরূপ এবং সাধারণ বৈশিষ্ট্যগুলি ভাগ করে এমন প্যাকেটে ডেটা বাছাই করে। লক্ষ্যটি হ'ল ডেটাটিকে দরকারী তথ্যে পরিণত করা।
• সতর্কতা : যখন ডেটা সংগ্রহ করা হয় বা চিহ্নিত করা হয় যা নির্দিষ্ট প্রতিক্রিয়াগুলিকে ট্রিগার করে - যেমন সতর্কতা বা সম্ভাব্য সুরক্ষা সমস্যাগুলি - এসআইইএম সরঞ্জামগুলি ব্যবহারকারীদের সতর্ক করতে নির্দিষ্ট প্রোটোকল সক্রিয় করতে পারে, ড্যাশবোর্ডে প্রেরিত বিজ্ঞপ্তিগুলির মতো একটি স্বয়ংক্রিয় ইমেল বা পাঠ্য বার্তা।
• ডেটা সমষ্টি : একবার সার্ভার, নেটওয়ার্ক, ডাটাবেস, সফ্টওয়্যার এবং ইমেল সিস্টেম সহ এসআইইএম চালু হওয়ার পরে যে কোনও সাইট থেকে ডেটা সংগ্রহ করা যেতে পারে। উপাত্ত সহযোগিতা বা বজায় রাখার আগে ডেটা প্রেরণের আগে এগ্রিগেটর একীভূত সংস্থান হিসাবেও কাজ করে।
• সম্মতি : একটি এসআইইএম-র প্রোটোকলগুলি প্রতিষ্ঠিত হতে পারে যা সংস্থা, সাংগঠনিক বা সরকারী নীতিগুলির সাথে সম্মতিতে স্বয়ংক্রিয়ভাবে প্রয়োজনীয় ডেটা সংগ্রহ করে।