Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'
Crea PDF

Sicurezza informatica: gli acronimi SIEM e SOAR

Sicurezza informatica: gli acronimi SIEM e SOAR
Adalberto Biasiotti

Autore: Adalberto Biasiotti

Categoria: Sicurezza informatica

13/10/2021

Nel mondo dell’informatica gli acronimi rappresentano uno standard espressivo, che talvolta mette in difficoltà i lettori. È opportuno offrire aggiornamenti periodici su nuovi acronimi, che spesso rapidamente dilagano nei testi di sicurezza informatica.

Ecco due acronimi che stanno apparendo sempre più spesso sui testi di sicurezza informatica:

SIEM e SOAR.

 

Vediamone il significato, tenendo presente che le funzionalità degli interventi descritti da questi acronimi sono spesso collegate.

 

SIEM- Security Information and Event Management

Questo acronimo fa riferimento a un approccio tecnologico alla gestione della sicurezza informatica, grazie al quale le squadre addette alla sicurezza aggregano dati significativi, che vengono dall’intero sistema informativo, analizzano ed identificano delle possibili deviazioni da comportamenti, che vengono normalmente ritenuti come accettabili; sulla base dell’analisi e della valutazione di queste deviazioni, si possono prendere appropriate azioni correttive.

 

Questo primo acronimo fa riferimento ad attività che sono già da tempo presenti nella gestione dei sistemi informativi, mentre, come vedremo in seguito, il secondo acronimo fa riferimento ad attività relativamente innovative.

 

Le applicazioni SIEM effettuano un’analisi in tempo reale del flusso dei dati e del loro trattamento, allertando i responsabili della sicurezza quando vengono individuate situazioni anomale. Queste situazioni anomale possono fare riferimento a una possibile violazione in corso, ma, se l’applicativo è correttamente gestito, ISO può anche predire la possibilità di una violazione, attivando tempestivamente i processi di messa sotto controllo.


Pubblicità
Privacy GDPR - Tutela dei dati personali - 3 ore
Corso online di formazione per Persone autorizzate al trattamento dei dati personali - Regolamento Europeo (UE) 2016/679

 

 

SOAR - Security Orchestration, Automation and Response

Ci troviamo davanti a un gruppo di programmi, fra loro collegati, che aiutano la squadra addetta alla sicurezza informatica nel raccogliere dati afferenti a minacce per la sicurezza e, nei limiti del possibile, automatizzare la risposta a possibili incidenti. La piattaforma SOAR si indirizza evidentemente a situazioni similari, ma l’obiettivo di questi programmi è quello di garantire il regolare funzionamento di un sistema operativo, cercando di rendere automatica la identificazione dei rischi e l’attivazione di procedure di risposta.

 

Un vantaggio di questa piattaforma sta nel fatto che la discrezionalità, che talvolta è presente nell’attivazione di programmi di risposta a possibili rischi, viene fortemente ridotta, lasciando poco spazio a possibili distrazioni da parte degli operatori.

 

 

Adalberto Biasiotti

 

 

 




Per visualizzare questo banner informativo è necessario accettare i cookie della categoria 'Marketing'

Pubblica un commento

Ad oggi, nessun commento è ancora stato inserito.

Pubblica un commento

Banca Dati di PuntoSicuro


Altri articoli sullo stesso argomento:


Forum di PuntoSicuro Entra

FORUM di PuntoSicuro

Quesiti o discussioni? Proponili nel FORUM!