ضرورت بکارگیری سامانه مدیریت اطلاعات و رویدادهای امنیتی (SIEM) در شناسایی رخدادهای امنیتی کتابخانه های دیجیتالی

با توجه به امکانات روزافزونی که فناوری، در اختیار سازمان ها و کسب وکارها قرار می دهد، هرروزه وابستگی سازمان ها به فناوریبیشتر می شود و این امر ذخیره حجم زیادی از اطلاعات حساس و حیاتی را در قالب فایل های رایانه ای در پی دارد. کتابخانه های دیجیتالینیز همانند سایر سازمان ها، با استفاده از فناوری های رایانه ای، در بستر شبکه و به صورت آنلاین اقدام به ارایه خدمات در قالب کتاب، سند،فیلم، عکس و ... می نمایند و این تنوع ارایه خدمات و گستردگی فرمت های ارایه شده فایل های دیجیتالی در بستر این کتابخانه ها، اهمیت حفظو امنیت اطلاعات را در این سازمان ها چند برابر می کند. نحوه نگهداری و کنترل دسترسی به این اطلاعات از مهمترین و حساس ترینموضوعات قابل بررسی است. وجود حجم زیاد اطلاعات، بازدیدها، جستجوها و درخواست های ارسالی به کتابخانه های دیجیتالی منجر بهتولید لاگ های فراوانی شده که مدیریت این حجم زیاد اطلاعات تولیدی، تنها از عهده تجهیزات IDS/IPS بر خواهد آمد. از طرفیوجود تنوع فراوان تجهیزات IDS/IPS و پوشش جزیره ای اینگونه تجهیزات جهت تشخیص و جلوگیری از حملات انجام شده بر رویکتابخانه دیجیتالی، ضرورت وجود سامانه مدیریت اطلاعات و رویدادهای امنیتی ( SIEM ) را چند برابر می کند. در این مقاله سعی شدهاست ضرورت پیاده سازی و به کارگیری این سامانه (SIEM) در کتابخانه های دیجیتالی موردبررسی قرار گیرد.

کلیدواژه ها:

امنیت اطلاعات ، کتابخانه های دیجیتالی ، تهدیدات امنیتی ، مدیریت اطلاعات و رویدادهای امنیتی (SIEM)