Как называется система, которая объединяет все другие средства защиты и отображает данные в едином формате и помогает в расследовании инцидентов?

Ответ: SIEM (Security Information and Event Management). Пояснение пошагово, чтобы понять концепцию SIEM: - Что это за система - SIEM — система информационной безопасности, которая объединяет данные со всех средств защиты (межсетевые экраны, IDS/IPS, антивирусы, системы контроля доступа, серверы, облачные сервисы и т. д.). - Она нормализует данные в единый формат, хранит их и анализирует. - Какие задачи решает - Сбор и агрегация логов и событий из разных источников. - Нормализация и унификация форматов данных, чтобы их можно сравнивать и анализировать. - Корреляция событий: поиск связей между разрозненными событиями, обнаружение сложных атак или инцидентов. - Мониторинг в реальном времени, создание алертов и оповещений. - Поддержка расследования инцидентов: построение временной шкалы (timeline), поиск по архиву логов, доказательства для расследований и аудита. - Как устроена архитектура (упрощённо) - Собирающие компоненты (log collectors/forwarders) — собирают данные с разных источников. - Этап нормализации и индексации — переводят данные в единый формат и хранят их. - Корреляционный движок — анализирует события по заданным правилам, выявляет инциденты. - Панели визуализации и поиск — дашборды, графики, возможность свободного поиска по данным. - Интеграция с системами управления инцидентами и реагирования (SOAR) — автоматизация действий при инцидентах. - Как работает на практике - Логи от разных устройств приходят в SIEM. - SIEM нормализует и индексирует их. - В результате складываются корреляционные правила: например, «если зафиксировано множество неудачных попыток входа за короткий период и с разных IP-адресов — сгенерировать алерт». - Аналитик безопасности может просмотреть детальную картину по инциденту, увидеть цепочку событий и принять меры. - Примеры применения - Расследование кампании фишинга: сопоставление входящих писем, кликов по ссылкам и попыток доступа к ресурсам. - Трассировка источника взлома: выявление переходов между системами и времени суток. - Соответствие требованиям по аудитам и регуляциям (логирование доступа, сохранность данных). - Разновидности и близкие понятия - SOAR (Security Orchestration, Automation and Response) — дополняет SIEM автоматизацией ответных действий, но сама по себе SIEM чаще выполняет сбор, нормализацию и анализ. - Иногда встречаются названия типа “SIEM-система с функциями SOAR” — комбинированные решения. - Примеры известных продуктов SIEM - IBM QRadar, Splunk Enterprise Security, ArcSight (HPE), Elastic SIEM, LogRhythm, Exabeam и др. Если хотите, могу привести упрощённую схему работы SIEM на примере из школьной аналогии или привести конкретный пример использования в задаче по предмету информатика.