Аннотация:
Статья посвящена анализу методов корреляции событий безопасности в системах управления информацией и событиями безопасности (SIEM-системах). Процесс корреляции событий безопасности рассматривается в виде многоуровневой иерархии этапов, цель каждого из которых заключается в выполнении определенных операций над обрабатываемыми данными безопасности. На основе результатов проведенного анализа в работе приводится описание каждого этапа процесса корреляции и схемы их взаимодействия.
Ключевые слова:процесс корреляция данных; события безопасности; анализ событий безопасности; системы оценки защищенности; SIEM-системы.
Полный текст:
PDF файл (1405 kB)