Innehållsförteckning:
- Definition - Vad betyder program för incidentrapportering?
- Techopedia förklarar program för incidentrapportering
Definition - Vad betyder program för incidentrapportering?
Program för incidentrapportering ger identifiering, spårning och rapportering av säkerhetsincidenter som upptäcks i en dator-, system-, nätverk- eller IT-miljö.
Det används som ett medel för att automatisera händelserapportering och hanteringsprocesser.
Program för incidentrapportering kallas också programvara för spårning av händelser.
Techopedia förklarar program för incidentrapportering
Program för incidentrapportering används huvudsakligen som ett automatiserat verktyg inom processerna för datasäkerhet och incidenthantering (CSIM).
Vanligtvis är sådan programvara förprogrammerad med incidenter, beteenden och händelser som anses vara säkerhetshändelser generellt eller specifikt för det systemet. De lyssnar och skannar underliggande system / nätverk efter alla händelser som matchar eller liknar varje incident i dess databas.
När en händelse upptäcks registreras den i loggen och / eller en administratör meddelas. Dessutom kan händelsrapporteringsprogramvara generellt hänvisas till programvara som hjälper till att spåra, hantera och rapportera alla händelser (tekniska och icke-tekniska) som inträffar på en arbetsplats.
