Definitionپێناسە
A system that collects from many computers, network devices and programs in one place, links related events together and raises alerts about possible attacks.
سیستەمێکە کە لە زۆر کۆمپیوتەر، ئامێری ڕایەڵە و بەرنامەوە لە یەک شوێندا کۆ دەکاتەوە، ڕووداوە پەیوەندیدارەکان پێکەوە دەبەستێتەوە و دەربارەی هێرشە ئەگەرییەکان ئاگادارکردنەوە دەدات.
Exampleنموونە
A SIEM notices that one account failed to sign in to the VPN 50 times and then succeeded from another country; it turns these events into one alert.
تێبینی دەکات کە هەژمارێک ٥٠ جار نەیتوانیوە بچێتە ناو و پاشان لە وڵاتێکی ترەوە سەرکەوتووە؛ ئەم ڕووداوانە دەکات بە یەک ئاگادارکردنەوە.
Note on the Kurdish termتێبینی دەربارەی زاراوە کوردییەکە
An English acronym used as-is in the industry; lessons explain the expansion.
Related termsزاراوە پەیوەندیدارەکان
Videosڤیدیۆکان
Why analysts drown in thousands of alerts, and how a SIEM gathers logs from many tools in one place so real threats stand out.
بۆچی لە ناو هەزاران نوقم دەبن و چۆن لە زۆر ئامرازەوە لە یەک شوێندا کۆ دەکاتەوە تا دیار بن.
Learn more inزیاتر فێربە لە
- Network Defences: Firewalls, Segmentation, Monitoring and SIEMبەرگرییەکانی ڕایەڵە: ئاگرەدیوار، بەشبەشکردنی ڕایەڵە، چاودێریی ئاسایش و SIEM
- Security Operations Centres and Threat Huntingناوەندی کارەکانی ئاسایش و ڕاوکردنی هەڕەشە
- Case Studies: Equifax, Colonial Pipeline and Capital Oneلێکۆڵینەوەی ڕووداو: Equifax، Colonial Pipeline و Capital One
- Incident Response: Six Phasesوەڵامدانەوەی ڕووداو: شەش قۆناغ
- Finding and Rating Vulnerabilities: Scanning, OWASP and CVSSدۆزینەوە و هەڵسەنگاندنی خاڵە لاوازەکان: پشکنین، OWASP و CVSS