Analiza şi gestiunea incidentelor cibernetice în baza SIEM

Abstract

Lucrarea de față are drept scop pregătirea și detectarea, restrângerea, eradicarea și recuperarea incidentelor cibernetice, gestiunea diferitor tipuri de incidente cibernetice, cât și utilizarea Managerului de informații privind securitatea informațională Open Source AlienVault.

This paper aims to prepare and detect, restrict, eradicate and recover cyber incidents, manage various types of cyber incidents, and use the Open Source AlienVault Information Security Information Manager.