SIM = Security Information Management। এটি সিকিউরিটি ডিভাইস (ফায়ারওয়াল, প্রক্সি সার্ভার, ইনট্রুশন-ডিটেকশন সিস্টেম, অ্যান্টিভাইরাস অ্যাপ্লিকেশন) থেকে ইভেন্ট লগ ডেটা স্বয়ংক্রিয়ভাবে সংগ্রহকারী সফটওয়্যার।
SIM-এর কাজ
- লগ করা ইনফরমেশন কোরিলেটেড ও সরলীকৃত ফরম্যাটে রূপান্তর করে।
- সারবেনস-অক্সলে, HIPAA, বーゼল II, FISMA, ভিসা CISP কমপ্লায়েন্স অডিটের জন্য সিকিউরিটি রিপোর্টিং, বিশ্লেষণ ও ডকুমেন্টেশন সমর্থন করে।
- নেটওয়ার্কের বিভিন্ন সিকিউরিটি কম্পোনেন্ট থেকে ডেটা সংগ্রহ ও বিশ্লেষণ অটোমেট করে। সিকিউরিটি ম্যানেজার একক SIM কনসোল থেকে ফায়ারওয়াল, IDS, অ্যান্টিভাইরাস, VPN সব곳ের লগ ও অ্যালার্ট পায়। কিছু SIM শুধু রিপোর্ট একত্রিত করে, অন্যগুলো ডেটা কোরিলেট করে সিকিউরিটি ইনফরমেশনের গুণগত মান বাড়ায়।
SIM প্রোডাক্টের বৈশিষ্ট্য
SIM প্রোডাক্ট (SIEM/Security Event Management) ফাইল সিস্টেম, সিকিউরিটি অ্যাপ্লায়েন্স, নেটওয়ার্ক ডিভাইস থেকে সিকিউরিটি-ডিফাইন্ড ইভেন্ট-লগ ডেটা সংগ্রহের ম্যানুয়াল প্রক্রিয়া অটোমেট করে। এগুলো হার্ডওয়্যার, সফটওয়্যার বা সার্ভিস হতে পারে। নেটওয়ার্ক ম্যানেজমেন্ট সফটওয়্যারের মতো ডেটা-অ্যাগ্রিগেশন ও নেটওয়ার্ক ইভেন্ট-কোরিলেশন ফিচার থাকে। ডেটা স্রোত: ফায়ারওয়াল, প্রক্সি সার্ভার, IDS, IPS, রাউটার, স্যুইচ, অ্যান্টি-স্প্যাম, অ্যান্টিভাইরাস, অ্যান্টি-স্পাইওয়্যার অ্যাপ্লিকেশন।
বেশিস্রোত থেকে ডেটা অ্যাক্সেস পাওয়া সত্ত্বেও, SIM প্রোডাক্ট নিজেদের আলাদা করে: (ক) কত দ্রুত ইভেন্ট মিস না করেই ডেটা সংগ্রহ করে, (খ) কত ভালো সিকিউরিটি ইভেন্ট কাস্টমার আইডেন্টিটির সাথে কোরিলেট করে, (গ) ম্যানেজারদের সাহায্য করার জন্য রিপোর্টিং ক্যাপাবিলিটি কত সমৃদ্ধ।
লক্ষ্য অর্জনের উপায়
- সিস্টেম ফেইলার ঝুঁকি কমানো (অপারেশনাল প্রসেস ও প্ল্যান বরাদ্দ করে)।
- সংস্থার অ্যাপ্লিকেশন ও ডেটার অখণ্ডতা রক্ষা।
- ডেটা সার্ভিস, নেটওয়ার্ক, সাপোর্টিং ইনফ্রাস্ট্রাকচারের অখণ্ডতা ও উপলব্ধতা সমর্থন।
- কম্পিউটার মিডিয়া শাসন ও ফিজিক্যাল সুরক্ষা দিয়ে সম্পদ ক্ষতি প্রতিরোধ।
সিকিউরিটি ইভেন্ট ম্যানেজমেন্ট (SEM)
কোম্পানি ডেটা নেটওয়ার্কে ব্যবহার হয় এমন অটোমেটেড টুল যা অন্য নেটওয়ার্ক সফটওয়্যার থেকে উৎপন্ন লগ ও ইভেন্ট সেন্ট্রালাইজড স্টোরেজ ও বিশ্লেষণের জন্য ব্যবহার করা হয়। সফটওয়্যার এজেন্ট লোকাল ফিল্টার लगाয়ে ডেটা ট্রান্সমিশন কন্ট্রোল করে। অ্যাডমিনিস্ট্রেটর ডেটা রিভিউ করে অ্যালার্টের প্রতিক্রিয়া জানায়। সার্ভারে শেয়ার করা ডেটা সাধারণ ফরম্যাটে (XML) রূপান্তরিত হয়।
