SIM** ย่อมาจาก **Security Information Management** Security information management เป็นประเภทของ software ที่ automate การรวบรวม event log data จาก security devices รวมถึง firewalls, proxy servers, intrusion-detection systems และ anti-virus applications
SIM แปลง logged information เป็น correlated และ simplified format บาง SIM mechanisms รองรับ security reporting, analysis, และ documenting สำหรับ Sarbanes-Oxley, HIPAA, Basel II, FISMA, และ Visa CISP compliance audits
SIM automate collection และ analysis ของ data จาก multiple security elements ใน network แทนที่จะต้องดู logs และ alerts จาก firewall, IDS, anti-virus, VPN, และ security systems อื่นๆ แยกกัน security manager ได้ข้อมูลทั้งหมดจาก single SIM console บาง SIMs แค่ aggregate reports จาก elements เหล่านี้ อื่นๆ correlate data เพื่อปรับปรุง quality ของ overall security information
Security Information Management (SIM) products (นิยามว่า Security Information and Event Management หรือ Security Event Management) automate manual process ของการรวบรวม security-related event-log data จาก file systems, security appliances, และ network devices อื่นๆ
Products เหล่านี้ (อาจเป็น hardware, software, หรือ service) มี data aggregation และ network event-correlation features เหมือนใน network management software ข้อมูลรวบรวมจาก firewalls, proxy servers, intrusion-detection systems, intrusion prevention systems, routers, switches, anti-spam, anti-virus, anti-spyware applications
นอกจากนี้ สามารถ access multiple sources สำหรับ data นี้ SIM products พยายามแยกตัวตนด้วย: ความเร็วในการ collect data โดยไม่ miss event, ความดีในการ correlate security events กับ user identities, และความ rich ของ reporting capabilities เพื่อช่วย managers
เป้าหมายของ Security Information Management คือ หลีกเลี่ยง interruptions กับ business activities และให้ correct/secure service ของ computer และ network facilities บรรลุได้โดย −
Minimize risk ของ system failures (ผ่าน operational processes และ plans)
Safeguard integrity ของ applications และ data ของ organization
Support integrity และ availability ของ data services, networks, และ supporting infrastructure
Prevent damage ถึง assets โดย governing และ physically protecting computer media
ใน Security Event Management (SEM) นี้คือ automated tool ใช้บน corporate data networks เพื่อ centralize storage และ analysis ของ logs และ events ที่ generated โดย network software อื่นๆ Software agents สามารถ deploy local filters เพื่อ reduce และ control data ที่ส่งไป server Security มัก monitored by administrator ที่ review data และ respond กับ alerts ที่ issued Data ที่ส่งไป server เพื่อ correlate และ analyze ถูก translate เป็น common format มักเป็น XML
