SIM là viết tắt của Security Information Management (Quản trị An ninh Thông tin). Quản trị an ninh thông tin là loại phần mềm tự động hóa tập hợp dữ liệu nhật ký sự kiện từ thiết bị an ninh, bao gồm tường lửa, máy chủ proxy, hệ thống phát hiện xâm nhập và ứng dụng chống virus.
SIM diễn giải thông tin đã ghi nhật ký thành cấu trúc tương quan và đơn giản hóa. Một số cơ chế SIM hỗ trợ báo cáo an ninh, phân tích và tài liệu cho tuân thủ kiểm toán Sarbanes-Oxley, HIPAA, Basel II, FISMA và Visa CISP.
Một SIM tự động hóa nhóm và phân tích dữ liệu từ một số yếu tố an ninh trong mạng. Thay vì phải xem nhật ký và cảnh báo từ tường lửa, IDS, chống virus, VPN và một số hệ thống an ninh, quản lý an ninh có thể lấy tất cả thông tin này từ một bảng điều khiển SIM đơn lẻ. Một số SIM dễ dàng tổng hợp báo cáo từ các yếu tố khác nhau; những cái khác tương quan dữ liệu để nâng cao chất lượng thông tin an ninh hoàn chỉnh.
Sản phẩm Quản trị An ninh Thông tin (SIM) (được định nghĩa là Quản trị Thông tin và Sự kiện An ninh hoặc Quản trị Sự kiện An ninh) tự động hóa quy trình thủ công thu thập dữ liệu nhật ký sự kiện đặc thù an ninh từ hệ thống tệp, thiết bị an ninh và các thiết bị mạng khác nhau.
Các sản phẩm này có thể là phần cứng, phần mềm hoặc dịch vụ, có tính năng tổng hợp dữ liệu (data-aggregation) và tương quan sự kiện mạng (network event-correlation) tương tự như những cái tìm thấy trong phần mềm quản lý mạng. Thông tin có thể được tổng hợp từ tường lửa, máy chủ proxy, hệ thống phát hiện xâm nhập, hệ thống ngăn chặn xâm nhập, router và switch, ứng dụng chống spam, chống virus và chống spyware.
Hơn nữa, có khả năng truy cập nhiều nguồn cho dữ liệu này, sản phẩm SIM cố gắng phân biệt bản thân bằng cách nhanh chóng họ có thể thu thập dữ liệu mà không bỏ lỡ sự kiện, tốt đến đâu họ có thể tương quan các sự kiện an ninh cụ thể với danh tính khách hàng, và phong phú đến đâu khả năng báo cáo của họ để hỗ trợ quản lý.
Mục tiêu của Quản trị An ninh Thông tin là tránh gián đoạn hoạt động kinh doanh và cung cấp dịch vụ chính xác và an toàn của cơ sở máy tính và mạng. Điều này có thể đạt được bằng:
- Tối thiểu hóa rủi ro thất bại hệ thống (thông qua việc phân bổ quy trình và kế hoạch vận hành).
- Bảo vệ tính toàn vẹn của ứng dụng và dữ liệu tổ chức.
- Hỗ trợ tính toàn vẹn và khả dụng của dịch vụ dữ liệu, mạng và cơ sở hạ tầng hỗ trợ.
- Ngăn chặn thiệt hại tài sản bằng cách quy định và bảo vệ vật lý phương tiện máy tính.
Trong quản trị sự kiện an ninh (SEM - security event management), đây là công cụ tự động dùng trên mạng dữ liệu công ty để tập trung lưu trữ và phân tích nhật ký và sự kiện do phần mềm mạng khác tạo ra. Phần mềm agent có thể chèn bộ lọc cục bộ để giảm và kiểm soát dữ liệu truyền đến máy chủ. An ninh thường được giám sát bởi quản trị viên, người xem xét dữ liệu và phản ứng với một số cảnh báo được phát hành. Dữ liệu được chia sẻ đến máy chủ để được tương quan và kiểm tra được dịch sang dạng chung, thường là XML.