به گزارش فناوری اطلاعات دانشگاه علوم پزشکی ایران، در راستای ارتقای امنیت سایبری و صیانت از داده‌های حساس دانشگاه، پروژه استقرار سامانه مدیریت اطلاعات و رخدادهای امنیتی (SIEM) در دستور کار قرار گرفت.

در این راستا، تجهیزات فایروال مورد نیاز تهیه، نصب و پیکربندی شده و مراحل راه‌اندازی اولیه با موفقیت به پایان رسیده است. این پروژه هم‌اکنون در مرحله استقرار نهایی و یکپارچه‌سازی با سامانه‌های مرتبط قرار دارد.

با بهره‌برداری کامل از این سامانه، امکان جمع‌آوری، تحلیل و همبسته‌سازی رویدادهای امنیتی از بخش‌های مختلف شبکه فراهم می‌شود و تیم فناوری اطلاعات می‌تواند رفتارهای مشکوک و تهدیدهای احتمالی را در کوتاه‌ترین زمان شناسایی و مدیریت کند.

SIEM چیست؟

سامانه SIEM یا Security Information and Event Management، یک ابزار مهم برای پایش امنیت شبکه است که با جمع‌آوری و تحلیل رخدادهای امنیتی از منابع مختلف مانند فایروال‌ها، سرورها و سامانه‌های کاربردی، به شناسایی سریع تهدیدات کمک می‌کند.