موضوعنا الثاني لليوم
حتكلم اليوم " SIEM "
ايش هوا ؟ كيف يستخدم ؟ ايش اهم الادوات ؟

#CyberSecurity
#cybercrime
#SIEM
@cybersec2030

ايش هوا ال SIEM ؟
تعد أدوات SIEM جزء مهم من الامن السيبراني لانها تجمع البيانات من انظمة متعددة وتحلل البيانات لاستكشاف السلوك الغير طبيعي او الهجمات الإلكترونية ، توفر ادوات SIEM مكانا مركزيا لجمع الأحداث والتنبيهات..

بشكل مبسط ومفهوم اكثر..

مميزات ووظائف أخرى ل SIEM :

- المراقبة الأمنية الأساسية
- الكشف المتقدم عن التهديدات
- الطب الشرعي والاستجابة للحوادث
- جمع السجل
- الإخطارات والتنبيهات
- كشف الحوادث الأمنية
- سير عمل الاستجابة للتهديدات

اهم اداة ل SIEM :
Splunk | سبلنك
يدعم Splunk المراقبة الأمنية و يوفر إمكانات متقدمة للكشف عن التهديدات.

وطبعا فيه كثير ادوات ..

اخيرا اتمنى انكم استفدتو ان شاءالله قريبا تطبيق عملي