విషయ సూచిక:
నిర్వచనం - సంఘటన రిపోర్టింగ్ అంటే ఏమిటి?
కంప్యూటింగ్ పరికరం, సిస్టమ్ లేదా వాతావరణంలో గుర్తించబడిన అసాధారణ సంఘటన, ప్రక్రియ లేదా చర్య యొక్క వినియోగదారు లేదా నిర్వాహకుడికి తెలియజేసే ప్రక్రియ ఇన్సిడెంట్ రిపోర్టింగ్.
ఇది భద్రతా సంఘటన మరియు ఈవెంట్ మేనేజ్మెంట్ (SIEM) ప్రక్రియలో భాగం, ఇది ఐటి వాతావరణంలో కనుగొనబడిన అన్ని భద్రతా సంఘటనలను హెచ్చరిస్తుంది మరియు లాగ్ చేస్తుంది.
సంఘటన రిపోర్టింగ్ భద్రతా సంఘటన రిపోర్టింగ్ లేదా సంఘటన ట్రాకింగ్ అని కూడా పిలుస్తారు.
టెకోపీడియా ఇన్సిడెంట్ రిపోర్టింగ్ గురించి వివరిస్తుంది
సంఘటన రిపోర్టింగ్ సాధారణంగా యాంటీ-వైరస్, ఫైర్వాల్ అప్లికేషన్ లేదా ఉద్దేశ్యంతో నిర్మించిన సంఘటన రిపోర్టింగ్ సాఫ్ట్వేర్ ద్వారా జరుగుతుంది. సంఘటనలను నెట్వర్క్, ఐటి లేదా సెక్యూరిటీ అడ్మినిస్ట్రేటర్ కూడా మానవీయంగా గుర్తించవచ్చు.
నివేదించబడిన కొన్ని సంఘటనలు:
- భద్రతా విధానాలు / విధానాల ఉల్లంఘన
- అనధికార ప్రాప్యత / ప్రాప్యత ప్రయత్నాలు
- ఐటి ఆస్తి దుర్వినియోగం
- అనుమానాస్పద వినియోగ నమూనాలు
ఇటువంటి సంఘటనలన్నీ సంఘటన లాగ్ ఫైల్లో నమోదు చేయబడతాయి మరియు సంఘటన నుండి గాడిదలు, చర్య, తటస్థీకరణ మరియు కోలుకోవడానికి ఉపయోగిస్తారు.
