מהי Prelude SIEM?
Prelude SIEM היא מערכת קוד פתוח שמיועדת לניהול ואיסוף מידע על אירועי אבטחה
(Security Events) ממקורות שונים בארגון, ניתוחם, וניהול תגובות לאיומים פוטנציאליים.
Prelude SIEM מאפשרת לזהות, לעקוב, ולנתח איומים בזמן אמת כדי לשפר את אבטחת המידע בארגון.
מודולים של Prelude SIEM
Prelude SIEM מורכבת ממספר מודולים עיקריים שתומכים באיסוף, ניתוח, וניהול של אירועי אבטחה.
המודולים מספקים תשתית גמישה שמאפשרת לארגונים לשלב את המערכת בתשתיות הקיימות שלהם.
המודולים העיקריים של Prelude SIEM:
Prelude Manager
תיאור: מודול הניהול המרכזי של המערכת.
פונקציות עיקריות:
איסוף נתונים ממקורות שונים, כגון חיישנים ומערכות IT.
ניהול חוקים ופרמטרים לגילוי אנומליות ואירועים חשודים.
מתן דוחות ודשבורדים על אירועי אבטחה.
ממשק: מבוסס דפדפן עם ממשק ידידותי להצגת דוחות, סטטיסטיקות, והתראות.
Prelude Sensors
תיאור: מודולים שממוקדים באיסוף נתונים ממערכות שונות.
פונקציות עיקריות:
איסוף לוגים ממגוון מערכות, רשתות, ומכשירים.
תמיכה בפרוטוקולים סטנדרטיים כמו Syslog ו-SNMP.
שיתוף מידע עם המנהל המרכזי לצורך ניתוח.
יתרון: ניתן להטמיע חיישנים במיקומים אסטרטגיים בארגון לניטור טוב יותר.
Prelude Correlator
תיאור: מנוע הקורלציה של Prelude SIEM.
פונקציות עיקריות:
ניתוח לוגים ונתונים בזמן אמת.
קורלציה בין אירועים ממקורות שונים כדי לזהות התקפות מורכבות.
התאמה אישית של חוקים לקורלציה בהתאם לצרכים הספציפיים של הארגון.
יכולת מיוחדת: זיהוי דפוסים המבוססים על AI או למידת מכונה.
Prelude Database
תיאור: מאגר נתונים מרכזי.
פונקציות עיקריות:
שמירה ואחסון של כל הנתונים שנאספו, כולל לוגים ודוחות.
תמיכה בגישה מהירה לנתונים לצורך ניתוח ודוחות.
עמידות ואבטחה גבוהה למידע רגיש.
Prelude Analyzer
תיאור: מודול לניתוח מעמיק של נתוני אבטחה.
פונקציות עיקריות:
ניתוח ידני ואוטומטי של אירועי אבטחה.
ביצוע בדיקות פורנזיות לאחר זיהוי אירועים חשודים.
הפקת דוחות מותאמים אישית על אירועים שזוהו.
Prelude Normalizer
תיאור: אחראי על הפיכת נתונים ממקורות שונים לפורמט אחיד.
פונקציות עיקריות:
טיפול בנתונים ממגוון מקורות והפיכתם לסטנדרט IDMEF.
אפשרות לשלב נתונים חדשים ממערכות שאינן נתמכות בצורה מקורית.
יתרון: מבטיח אינטגרציה חלקה עם מערכות מגוונות בארגון.
Prelude Notifier
תיאור: מודול ההתראות.
פונקציות עיקריות:
שליחת התראות בזמן אמת במגוון ערוצים (דוא”ל, SMS, API).
התאמה אישית של תרחישים שיובילו להתראה.
אינטגרציה עם כלי SIEM ומערכות ניהול אחרות.
Prelude Console
תיאור: כלי קו פקודה לניהול ושליטה.
פונקציות עיקריות:
ממשק חלופי לניהול למשתמשים מתקדמים.
ביצוע פעולות ניהול, ניתוח, והגדרות באמצעות CLI.
יתרון: מיועד למנהלי מערכות המעדיפים עבודה בסביבה לא-גרפית.
Prelude IDS/IPS Integrations
תיאור: אינטגרציה עם מערכות לזיהוי ומניעת חדירות.
פונקציות עיקריות:
שילוב עם כלים כמו Snort ו-Suricata לצורך שיפור הניטור והתגובה.
שימוש בהתראות ממערכות IDS/IPS להרחבת יכולות הניתוח של SIEM.
