إدارة معلومات الأمن

إدارة معلومات الأمان ( SIM ) هي مصطلح في صناعة أمن المعلومات يشير إلى جمع البيانات مثل ملفات السجلات في مستودع مركزي لتحليل الاتجاهات. ^{[ 1 ]}

تُعدّ منتجات إدارة أمن المعلومات (SIM) عمومًا برامج تعمل على أنظمة الحاسوب الخاضعة للمراقبة. تُرسل معلومات السجلات المسجلة إلى خادم مركزي يعمل كـ"وحدة تحكم أمنية". تعرض هذه الوحدة عادةً تقارير ومخططات ورسومًا بيانية لتلك المعلومات، غالبًا في الوقت الفعلي. يمكن لبعض البرامج دمج مرشحات محلية لتقليل البيانات التي تُرسلها إلى الخادم ومعالجتها، مع العلم أنه من وجهة نظر الطب الشرعي الرقمي، يُفضّل جمع جميع سجلات التدقيق والمحاسبة لضمان إمكانية إعادة إنشاء حادثة أمنية. ^{[ 2 ]}

تتم مراقبة وحدة التحكم الأمنية بواسطة مسؤول يقوم بمراجعة المعلومات المجمعة ويتخذ الإجراءات اللازمة استجابةً لأي تنبيهات صادرة. ^{[ 3 ] [ 4 ]}

تقوم برامج الوكلاء بتوحيد البيانات المرسلة إلى الخادم لربطها وتحليلها، وتحويلها إلى صيغة موحدة، عادةً ما تكون XML . ثم تُجمع هذه البيانات لتقليل حجمها الإجمالي. ^{[ 3 ] [ 4 ]}

قد يُساء فهم المصطلح بسهولة على أنه يشير إلى كامل جوانب حماية البنية التحتية من أي اختراق أمني حاسوبي. ونظرًا لتطور المصطلحات تاريخيًا، فإن مصطلح "أمن المعلومات" (SIM) يشير فقط إلى جزء من أمن المعلومات يتضمن اكتشاف "السلوكيات الضارة" أو انتهاكات السياسات باستخدام تقنيات جمع البيانات. ^{[ 5 ]} أما المصطلح الشائع الاستخدام للإشارة إلى بنية أمنية متكاملة تحمي بيئة ما، فيُطلق عليه عادةً إدارة أمن المعلومات (InfoSec).

تُعرف إدارة معلومات الأمان أيضًا بإدارة السجلات، وهي تختلف عن إدارة أحداث الأمان (SEM )، ولكنها تشكل جزءًا من حل إدارة معلومات وأحداث الأمان ( SIEM ). ^{[ 6 ]}

• أمن المعلومات
• إدارة أمن المعلومات
• أنظمة إدارة أمن المعلومات
• إدارة المعلومات الأمنية والأحداث
• مدير أحداث الأمن
• نموذج غوردون-لوب لاستثمارات الأمن السيبراني