SIM का पूर्ण रूप Security Information Management (सुरक्षा सूचना प्रबंधन) है। सुरक्षा सूचना प्रबंधन एक प्रकार का सॉफ्टवेयर है जो सुरक्षा उपकरणों से इवेंट लॉग डेटा के सेट को स्वचालित करता है, जिसमें फायरवॉल, प्रॉक्सी सर्वर, घुसपैठ पहचान प्रणाली और एंटी-वायरस एप्लिकेशन शामिल हैं।
SIM लॉग की गई जानकारी को सहसंबद्ध और सरलीकृत संरचना में व्याख्या करता है। कुछ SIM तंत्र सुरक्षा दस्तावेजीकरण, विश्लेषण, और सरबेन्स-ऑक्सले, HIPAA, बासेल II, FISMA, और वीजा CISP अनुपालन ऑडिट के लिए दस्तावेजीकरण का समर्थन करते हैं।
एक SIM नेटवर्क में कुछ सुरक्षा तत्वों से डेटा के समूह और विश्लेषण को स्वचालित करता है। फायरवॉल, IDS, एंटी-वायरस, VPN, और कुछ सुरक्षा प्रणालियों से लॉग और अलर्ट देखने के बजाय, एक सुरक्षा प्रबंधक एक व्यक्तिगत SIM कंसोल से यह सभी जानकारी प्राप्त कर सकता है। कुछ SIMs इन कई तत्वों से दस्तावेजों को आसानी से एकत्रित करते हैं; अन्य डेटा को सहसंबंधित करते हैं ताकि पूर्ण सुरक्षा जानकारी की गुणवत्ता बढ़ सके।
सुरक्षा सूचना प्रबंधन (SIM) उत्पाद (सुरक्षा सूचना और इवेंट प्रबंधन या सुरक्षा इवेंट प्रबंधन के रूप में परिभाषित) फाइल सिस्टम, सुरक्षा उपकरणों, और विभिन्न नेटवर्क उपकरणों से सुरक्षा-परिभाषित इवेंट-लॉग डेटा एकत्र करने की मैन्युअल प्रक्रिया को स्वचालित करते हैं।
ये उत्पाद जो हार्डवेयर, सॉफ्टवेयर, या सेवा हो सकते हैं, डेटा एकत्रीकरण और नेटवर्क इवेंट-सहसंबंध सुविधा प्रदान करते हैं जैसे कि नेटवर्क प्रबंधन सॉफ्टवेयर में पाए जाते हैं। जानकारी फायरवॉल, प्रॉक्सी सर्वर, घुसपैठ पहचान प्रणाली, घुसपैठ रोकथाम प्रणाली, राउटर और स्विच, और एंटी-स्पैम, एंटी-वायरस, और एंटी-स्पाइवेयर एप्लिकेशन से एकत्र की जा सकती है।
इसके अलावा, यह इस डेटा के लिए कई स्रोतों तक पहुंचने में सक्षम हो सकता है, SIM उत्पाद खुद को इस बात से अलग करने की कोशिश करते हैं कि वे कितनी तेजी से बिना किसी इवेंट को मिस किए डेटा एकत्र कर सकते हैं, वे विशिष्ट सुरक्षा घटनाओं को ग्राहक पहचान के साथ कितनी अच्छी तरह सहसंबंधित कर सकते हैं, और उनकी रिपोर्टिंग क्षमताएं प्रबंधकों का समर्थन करने के लिए कितनी समृद्ध हैं।
सुरक्षा सूचना प्रबंधन के लक्ष्य व्यावसायिक गतिविधियों में रुकावट से बचना और कंप्यूटर और नेटवर्क सुविधाओं की सही और सुरक्षित सेवा प्रदान करना है। इसे निम्न द्वारा प्राप्त किया जा सकता है −
यह सिस्टम विफलताओं के जोखिम को कम कर सकता है (ऑपरेशनल प्रक्रियाओं और योजनाओं को आवंटित करने की आवश्यकता के माध्यम से)।
इसका उपयोग संगठन के एप्लिकेशन और डेटा की अखंडता की रक्षा के लिए किया जा सकता है।
यह डेटा सेवाओं, नेटवर्क, और सहायक बुनियादी ढांचे की अखंडता और उपलब्धता का समर्थन कर सकता है।
यह कंप्यूटर मीडिया को नियंत्रित करके और भौतिक रूप से सुरक्षित करके संपत्तियों को नुकसान से बचा सकता है।
सुरक्षा इवेंट प्रबंधन (SEM) में, यह कंपनी डेटा नेटवर्क पर उपयोग किया जाने वाला एक स्वचालित उपकरण है जो अन्य नेटवर्क सॉफ्टवेयर द्वारा उत्पादित लॉग और इवेंट्स के भंडारण और विश्लेषण को केंद्रीकृत करता है। सॉफ्टवेयर एजेंट्स स्थानीय फिल्टर डाल सकते हैं ताकि सर्वर को प्रेषित डेटा को कम और नियंत्रित किया जा सके। सुरक्षा की निगरानी आमतौर पर एक प्रशासक द्वारा की जाती है, जो डेटा की समीक्षा करता है और जारी किए गए कुछ अलर्ट का जवाब देता है। सर्वर को साझा किया गया डेटा जिसे सहसंबद्ध और जांचा जाना है, एक सामान्य रूप में अनुवादित किया जाता है, आमतौर पर XML।
