What does the acronym SIEM stand for in a cybersecurity context?

4 phương ánCó giải thích

Các phương án trả lời

Chọn một phương án
Lời giảiChọn phương án để mở
Đáp án đúng: "Security information and event management". SIEM là hệ thống quản lý thông tin và sự kiện an ninh, thu thập nhật ký từ máy chủ, tường lửa, ứng dụng và thiết bị mạng về một nơi, chuẩn hoá, liên kết các sự kiện để phát hiện dấu hiệu tấn công theo thời gian thực, phát cảnh báo và lưu bằng chứng phục vụ điều tra và báo cáo tuân thủ. Về mặt đạo đức, SIEM giúp tổ chức làm tròn nghĩa vụ bảo vệ dữ liệu người dùng, nhưng vì nó giám sát rất nhiều hoạt động nên cũng cần chính sách rõ để không biến thành công cụ theo dõi nhân viên quá mức. "Selective information extrapolation methods" là cụm từ ghép các chữ cái cho khớp, không phải thuật ngữ an ninh mạng. "Social, interpersonal, empathic, mental" là các khía cạnh tâm lý xã hội, không liên quan tới bảo mật hệ thống. "Serial input to externalized modulation" nghe như thuật ngữ kỹ thuật điện tử nhưng không có nghĩa trong an ninh mạng.

Cùng chương 2

Xuất hiện trong 1 bộ đề