10 حالات استخدام لنظام SIEM في بيئة تهديدات حديثة

5 طرق يمكن أن تساعد بها أنظمة إدارة معلومات الأمان (SIEMs) في الامتثال لمعيار PCI:

1. أمان المحيط –اكتشاف الاتصالات الشبكية غير المصرح بها ومقارنتها مع إدارة التغيير، والبحث عن البروتوكولات والخدمات غير الآمنة، والتحقق من كيفية تدفق حركة المرور عبر المنطقة المنزوعة السلاح.
2. هويات المستخدمين –مراقبة أي حدث يؤدي إلى تغييرات في بيانات اعتماد المستخدمين، ونشاط المستخدمين الذين تم إنهاء خدماتهم
3. كشف التهديدات في الوقت الحقيقي –مراقبة سجلات مضادات الفيروسات، مراقبة المنافذ والخدمات غير الآمنة ودمجها مع معلومات التهديدات.
4. أنظمة الإنتاج والبيانات –البحث عن بيانات الاعتماد الافتراضية أو بيانات اعتماد التطوير/الاختبار، والنسخ المتماثلة، وما إلى ذلك، في أنظمة الإنتاج.
5. التدقيق والتقارير –جمع سجلات النظام والأمان، بما في ذلك متطلبات تسجيل PCI المحددة، وتدقيقها في تنسيق مناسب لتقارير PCI، وتوليد تقارير الامتثال.

5 طرق يمكن لأنظمة إدارة معلومات الأمان (SIEM) أن تساعد في الامتثال للائحة العامة لحماية البيانات (GDPR)

1. حماية البيانات من خلال التصميم –التحقق من ضوابط الأمان وتدقيقها، لإظهار أن بيانات المستخدم قد خضعت للعلاج المناسب.
2. الرؤية في بيانات السجلات –توفير وصول منظم إلى معلومات السجلات لتمكين التقارير لأصحاب البيانات الفرديين.
3. تسجيل وتدقيق GDPR –مراقبة التغييرات الحرجة في بيانات الاعتماد ومجموعات الأمان، وتدقيق قواعد البيانات والخوادم التي تخزن معلومات التعريف الشخصية، وتتبع الأصول التي تخزن بيانات حساسة.
4. إشعار خرق البيانات –اكتشاف خروقات البيانات، تنبيه موظفي الأمن، تحليل الحادث لكشف التأثير الكامل، وتوليد تقارير مفصلة بسرعة كما هو مطلوب بموجب اللائحة العامة لحماية البيانات.
5. سجل معالجة البيانات –تحديد الأحداث المتعلقة بالبيانات الشخصية، وتدقيق أي تغييرات على البيانات وإصدار تقارير حسب متطلبات اللائحة العامة لحماية البيانات.

9 طرق يمكن أن تساعد أنظمة SIEM في الامتثال لقانون HIPAA

1. عملية إدارة الأمن –اكتشاف الأصول التكنولوجية الجديدة، وتحديد الأنظمة المعرضة للخطر، ومراقبة الوصول إلى ملفات النظام، ونشاط المستخدم والامتيازات في الأنظمة الحرجة
2. وصول الموظف –مراقبة الوصول إلى الملفات والبيانات الحيوية، وتسجيل محاولات تسجيل الدخول وتسجيل الدخول من المستخدمين الذين تم إنهاء خدمتهم.
3. إدارة الوصول إلى المعلومات –تحديد نجاحات وإخفاقات تسجيل الدخول، تصعيد الامتيازات وتعديل حسابات المستخدمين.
4. الوعي الأمني –اكتشاف الثغرات والبرمجيات الضارة، واكتشاف الأنظمة التي لا تحتوي على مضاد فيروسات، ومراقبة تسجيل الدخول إلى الأجهزة الأمنية والأنظمة الحرجة.
5. حوادث الأمان –الكشف التلقائي عن التهديدات، وتوليد التنبيهات وتحديد أولوياتها، وتمكين التحقيق في التهديدات، وتنظيم الاستجابة التلقائية للحوادث.
6. التحكم في الوصول –مراقبة التغييرات في بيانات الاعتماد والأذونات، وأوقات انتهاء الجلسات، والتغييرات في إعدادات التشفير.
7. تحكمات التدقيق –مراقبة التغييرات على السياسات، وأحداث تسرب البيانات، وسلامة الملفات وتحليل السجلات للبيانات المحمية.
8. صحة البيانات –مراقبة تعديل المعلومات الصحية والتغييرات في سياسات البيانات.
9. أمان النقل –تحديد الاتصالات غير المصرح بها ومحاولات تعديل التطبيقات أو التخزين الذي يحتوي على معلومات صحية.

5 طرق يمكن أن يساعد بها نظام إدارة معلومات الأمان (SIEM) في الامتثال لقانون ساربينز-أوكسلي (SOX) وإجراء التدقيقات.

1. سياسات ومعايير الأمان –تتبع معلومات سياسات الأمان المعلوماتية (على سبيل المثال، سياسة أمان البريد الإلكتروني) والمعايير (على سبيل المثال، طريقة قياسية لتأمين أجهزة الكمبيوتر المكتبية التي تعمل بنظام ويندوز). يمكن لنظام SIEM تحديد الأنظمة المعلوماتية التي تتوافق مع السياسات والمعايير، وإصدار تنبيهات حول الانتهاكات في الوقت الحقيقي.
2. الوصول والمصادقة –مراقبة إنشاء الحسابات، طلبات التغيير، والنشاط من قبل الموظفين الذين تم إنهاء خدمتهم.
3. أمان الشبكة –مراقبة التنبيهات من جدران الحماية وأجهزة الأمان الأخرى، وتحديد أنماط الهجوم المعروفة في حركة مرور الشبكة.
4. مراقبة السجلات –تجميع أحداث الأمان وإصدار تنبيهات حول محاولات تسجيل الدخول غير الصالحة، وفحص المنافذ، وزيادة الامتيازات، وما إلى ذلك.
5. تقسيم المهام –يتطلب معيار SOX ألا يتحكم شخص واحد في عملية البيانات بالكامل من البداية إلى النهاية. يمكن لنظام SIEM أن يضمن، على سبيل المثال، أن موظفي إدخال البيانات يمكنهم الوصول فقط إلى البيانات التي يقومون بإنشائها، وألا يتمكنوا من عرض أو تعديل بيانات أخرى.

6 طرق يمكن لنظام إدارة معلومات الأمان (SIEM) أن يساعد في إيقاف التهديدات الداخلية.

1. كشف بيانات اعتماد المستخدم المخترقة –يمكن لأنظمة إدارة معلومات الأمان (SIEM) استخدام تحليل السلوك للكشف عن سلوك غير عادي من قبل المستخدمين، مما يشير إلى اختراق. على سبيل المثال، تسجيل الدخول في أوقات غير عادية، بتكرار غير عادي، أو الوصول إلى بيانات أو أنظمة غير معتادة.
2. تصعيد الامتيازات غير الطبيعي –يمكن لأنظمة إدارة معلومات الأمان (SIEMs) اكتشاف المستخدمين الذين يغيرون أو يصعدون الامتيازات للأنظمة الحرجة.
3. الاتصال بالقيادة والتحكم –يمكن لأنظمة إدارة معلومات الأمان (SIEMs) ربط حركة الشبكة مع معلومات التهديدات، لاكتشاف البرمجيات الخبيثة التي تتواصل مع المهاجمين الخارجيين. هذه علامة على اختراق حساب مستخدم.
4. تسريب البيانات –يمكن لأنظمة إدارة معلومات الأمان (SIEMs) استخدام التحليل السلوكي لدمج وتحليل الأحداث التي تبدو غير مرتبطة، مثل إدخال محركات أقراص USB، واستخدام خدمات البريد الإلكتروني الشخصية، والتخزين السحابي غير المصرح به أو الطباعة المفرطة.
5. التشفير السريع –يمكن لأنظمة إدارة معلومات الأمان (SIEMs) اكتشاف وإيقاف تشفير كميات كبيرة من البيانات. قد يشير هذا إلى هجوم فدية، والذي غالبًا ما ينشأ من داخل المؤسسة.
6. الحركة الجانبية –قد يحاول الداخلون الذين يقومون بهجوم ما تغيير الحسابات والآلات وعناوين IP في طريقهم نحو الهدف. يمكن لأنظمة إدارة معلومات الأمان (SIEM) اكتشاف هذا السلوك لأنها تمتلك رؤية شاملة للعديد من أنظمة تكنولوجيا المعلومات.

5 طرق يمكن أن تساعد بها أنظمة إدارة معلومات الأمان (SIEM) في وقف إساءة استخدام الوصول المميز.

1. نشاط غير مرغوب فيه –مراقبة والإبلاغ عن الوصول المشبوه إلى أي بيانات حساسة.
2. انتهاكات الأطراف الثالثة –مراقبة الأنشطة التي يقوم بها البائعون والشركاء الخارجيون الذين لديهم وصول إلى أنظمة المنظمة، من أجل تحديد السلوك الشاذ أو تصعيد الامتيازات.
3. الموظفون المغادرون –تنبيه بشأن أي نشاط من حسابات المستخدمين الذين تم إنهاء خدمتهم، أو نشاط غير متوقع على حسابات عادة ما تكون غير نشطة.
4. خطأ بشري –التنبيه على نشاط غير عادي قد يكون خطأ بشري كارثي، مثل حذف كميات كبيرة من البيانات.
5. الإفراط في التعرض –الإبلاغ عن المستخدمين الذين يصلون إلى أنظمة أو بيانات ليست ضمن ملف استخدامهم العادي.

4 طرق يمكن لنظام إدارة معلومات الأمان (SIEM) أن يساعد في الكشف عن ومنع اختراق الكيانات الموثوقة.

1. حسابات المستخدمين –تحديد الأنشطة الشاذة، والتنبيه بشأنها، وتوفير البيانات التي يحتاجها المحققون لفهم ما إذا كان حساب مستخدم مميز قد تم اختراقه.
2. الخوادم –إنشاء قاعدة موثوقة لنشاط الخوادم، واكتشاف الانحرافات عن هذه القاعدة وتنبيه موظفي الأمن.
3. أجهزة الشبكة –مراقبة حركة المرور على مر الزمن واكتشاف الارتفاعات غير العادية، ومصادر الاتصال غير الموثوقة، والبروتوكولات غير الآمنة، وغيرها من علامات السلوك الخبيث.
4. مراقبة مكافحة الفيروسات –البرمجيات الضارة هي نقطة دخول شائعة لاختراق المضيف. يمكن لأنظمة إدارة معلومات الأمان (SIEM) النظر في نشرات برامج مكافحة الفيروسات بشكل عام، والإبلاغ عن أحداث مثل تعطيل الحماية، إزالة برنامج مكافحة الفيروسات، أو حالة تحديثات التهديد.

7 طرق يمكن أن يساعد بها نظام إدارة معلومات الأمان (SIEM) في البحث عن التهديدات.

1. تنبيهات من أنظمة الأمان –تقديم تنبيهات قابلة للتنفيذ توفر سياقًا وبيانات للمساعدة في التحقيق في حادث محتمل.
2. الانحرافات البيئية –تحديد الانحرافات في أنظمة تكنولوجيا المعلومات باستخدام الارتباطات والتحليلات السلوكية
3. ثغرات جديدة –تنظيم البيانات حول ثغرة جديدة—الجدول الزمني والأنظمة، البيانات والمستخدمين المتأثرين.
4. نصائح من الأقران أو وسائل الإعلام –البحث في البيانات التاريخية عن أنماط الهجمات أو التوقيعات المشابهة للهجمات المعروفة.
5. استخبارات التهديد –دمج استخبارات التهديد مع بيانات الأمان، للكشف الذكي عن الهجمات في أنظمة تكنولوجيا المعلومات.
6. فرضيات مبنية على المخاطر المعروفة –مساعدة المحللين في صياغة فرضية واختبارها من خلال استكشاف بيانات الأمان في SIEM.
7. حوادث مماثلة –التحقق مما إذا كان "هذا قد حدث من قبل"—البحث في بيانات الأمان عن أنماط مشابهة لحادث أمني حالي أو سابق.

6 طرق يمكن أن يساعد بها نظام إدارة معلومات الأمان (SIEM) في منع تسرب البيانات

1. البوابات الخلفية، وأدوات الجذر، والشبكات الروبوتية –كشف حركة المرور الشبكية إلى مراكز القيادة والتحكم وتحديد الأنظمة المصابة التي تنقل البيانات إلى أطراف غير مصرح بها.
2. FTP والتخزين السحابي –مراقبة حركة الشبكة عبر البروتوكولات التي تسهل نقل البيانات الكبيرة، وتنبيه عند نقل كميات غير عادية أو أنواع ملفات غير معروفة أو ضارة.
3. تطبيقات الويب –مراقبة استخدام تطبيقات الويب التنظيمية من قبل الغرباء، أو الاستخدام الداخلي لتطبيقات الويب الخارجية، والتي قد تشمل التنزيلات أو الوصول عبر المتصفح إلى البيانات الحساسة.
4. إعادة توجيه البريد الإلكتروني –كشف الرسائل الإلكترونية المعاد توجيهها أو المرسلة إلى كيانات أخرى غير المستلم المحدد.
5. الحركة الجانبية –عادةً ما تتضمن عملية استخراج البيانات محاولات المهاجمين لرفع الامتيازات أو الوصول إلى أنظمة تكنولوجيا المعلومات الأخرى، في طريقهم إلى هدف مربح. يمكن لأنظمة SIEM الكشف عن الحركة الجانبية من خلال ربط البيانات من أنظمة تكنولوجيا المعلومات المتعددة.
6. أمان البيانات المحمولة –يمكن لنظام إدارة معلومات الأمان (SIEM) مراقبة البيانات من القوى العاملة المتنقلة وتحديد الشذوذات التي قد تشير إلى تسرب المعلومات عبر جهاز محمول.

6 طرق يمكن أن يساعد بها نظام إدارة معلومات الأمان (SIEM) في تخفيف تهديدات إنترنت الأشياء (IoT)

1. هجمات الحرمان من الخدمة (DoS) –تحديد حركة المرور غير العادية من أجهزة إنترنت الأشياء المملوكة للمنظمة، والتي قد يستغلها المهاجم لتنفيذ هجوم.
2. إدارة ثغرات إنترنت الأشياء –كشف أنظمة التشغيل القديمة، والثغرات غير المرقعة، والبروتوكولات غير الآمنة على أجهزة إنترنت الأشياء.
3. التحكم في الوصول –مراقبة من يقوم بالوصول إلى أجهزة إنترنت الأشياء وأين يتصل، والتنبيه عندما يكون المصدر أو الهدف غير معروف أو مشبوه.
4. مراقبة تدفق البيانات –تتواصل العديد من أجهزة إنترنت الأشياء عبر بروتوكولات غير مشفرة ويمكن استخدامها كوسيلة لنقل بيانات حساسة. يمكن لنظام إدارة معلومات الأمان (SIEM) مراقبة تدفقات البيانات غير العادية من وإلى أجهزة إنترنت الأشياء وتنبيه موظفي الأمن.
5. الأجهزة المعرضة للخطر –تحديد الأجهزة المعرضة للخطر بسبب الثغرات الأمنية، والوصول إلى البيانات الحساسة أو الوظائف الحرجة.
6. الأجهزة المهددة –تحديد السلوك غير العادي أو المشبوه لأجهزة إنترنت الأشياء وإبلاغ موظفي الأمن بأن جهازًا أو مجموعة من الأجهزة قد تم اختراقها.