SIEM: الاستخبارات الأمنية المركزية

تولد الأنظمة والشبكات وجدران الحماية والتطبيقات آلاف السجلات (logs) كل ثانية. لا يمكن للإنسان مراقبة هذا الحجم من البيانات.

يقوم نظام SIEM (Security Information and Event Management) بتركيز وتنسيق وتحليل البيانات الأمنية من مصادر متعددة لتوفير رؤية موحدة للوضع الأمني.

وظائف SIEM

التجميع (Aggregation): يجمع السجلات من كل شيء (خوادم، أجهزة شبكة، تطبيقات) في مكان واحد.
التطبيع (Normalization): يترجم تنسيقات السجلات المتنوعة إلى تنسيق مشترك.
الربط (Correlation): يستخدم قواعد لربط أحداث قد تبدو غير مرتبطة لتحديد حادث أمني (مثلاً 'فشل تسجيل الدخول على الخادم A متبوعاً بتسجيل دخول ناجح على الخادم B باستخدام نفس اسم المستخدم').
التنبيه (Alerting): يولد تنبيهات عالية الأولوية لمحللي الأمن.

أمثلة لأدوات: Splunk، ELK Stack (Elasticsearch, Logstash, Kibana)، Microsoft Sentinel.