Événement de sécurité

Un événement de sécurité est un changement significatif dans le fonctionnement quotidien d'un service ou d'un réseau informatique qui indique que les politiques de sécurité ont été enfreintes ou que les mesures de sécurité ont échoué. Tout événement identifiable qui est significatif pour la sécurité du logiciel ou du matériel du système dans un environnement informatique peut être considéré comme un événement. Ces événements de sécurité peuvent avoir des implications importantes pour la sécurité des données ou des systèmes. Les alertes logicielles ou les utilisateurs finaux informant les services d'assistance que les services réseau ralentissent peuvent être les premiers signes d'un événement. Un événement peut faire référence à une circonstance ou un événement mineur qui est facilement résolu. Les événements qui nécessitent l'attention d'un administrateur informatique sont appelés incidents. Un ticket d'assistance d'un utilisateur unique signalant qu'il pense avoir contracté un virus est un événement de sécurité, car il peut indiquer un problème de sécurité. En revanche, si des preuves du virus sont trouvées sur l'ordinateur de l'utilisateur, on peut considérer qu'il s'agit d'un incident de sécurité.

Damballa Un fournisseur de solutions de détection des menaces a indiqué que les organisations subissaient en moyenne 10 000 incidents de sécurité par jour. Les logiciels antivirus, qui peuvent contribuer à réduire les incidents de sécurité, peuvent également automatiser de nombreux processus de réponse aux incidents afin de simplifier la charge de travail. Les événements qui ne nécessitent pas l'intervention d'un administrateur peuvent être traités automatiquement par les produits de gestion des informations et des événements de sécurité (SIEM).

Vous pouvez également être intéressé
  1. événement global Définition - Que signifie l'événement agrégé? Les événements agrégés identifient la somme totale des actions effectuées par un utilisateur qui sont lancées en dehors d'un programme informatique mais qui sont utilisées conjointement avec ce programme. Un événement agrégé se produit généralement après qu'une série d'événements d'un autre type s'est produite,...
  2. E-mail déclenché par un événement Définition - Que signifie le courrier électronique déclenché par un événement? Un e-mail déclenché par un événement est un e-mail automatisé envoyé lorsqu'un événement particulier se produit. Les événements peuvent être une occasion particulière ou une opération réalisée par un utilisateur. Les e-mails déclenchés par un événement sont utilisés comme...

  1. Un événement Définition - Que signifie événement? Un événement est une action lancée par un périphérique matériel externe et manipulée par un code logiciel. Les événements permettent aux objets d'avertir les objets clients des activités importantes. Les événements offrent une flexibilité considérable par rapport aux applications de console traditionnelles, qui suivent un...
  2. événement facebook Définition - Que signifie l'événement Facebook? Un événement Facebook est une fonctionnalité qui permet aux utilisateurs de Facebook ou aux opérateurs de page de créer une invitation basée sur un calendrier à un événement. Un événement Facebook peut être envoyé à un groupe sélectionné de personnes et comprendra des informations...