SIEM Nedir?

Öncelikle SIEM log toplamak değildir. SIEM loglardan veya flow bilgilerinden şüpheli, saldırgan veya kurallara aykırı aktivitelerin algılanıp saldırgan IP yi firewalldan bloklamak, kullanıcı hesabını kilitlemek veya makinayı kapatmak gibi otomatik savunma aksiyonları almaktır.

Bununla birlikte toplanan logların yönetimi de yine SIEM ile yapılabilir. Ama sadece log yönetimi yapmak SIEM i çok verimsiz kullanmak demektir.

SIEM ile ilgili detaylar için aşağıdaki makalelere bakılabilir.

SIEM ile İlgili En Büyük Kafa Karışıklığı: Alarm mı?

SIEM Correlation Rules

SIEM Ama Ne Kadar?

SIEM 101 — Ürün Seçerken Sorulacak Temel Sorular

SIEM in önemli özellikleirndne biri de aksiyon alabilmesidir. Yukarıda da belirttiğim gibi:

1. Firewalldan bloklamak,
2. Kullanıcı hesabını kilitlemek
3. Makinayı kapatmak

örnek olarak verilebilir.

SureLog SIEM aksiyon modülü için aşağıdaki makale incelenebilir.

https://anet-canada.ca/wp-content/uploads/2020/10/SureLog-Intelligent-Response.pdf