ضرورت بكارگيري سامانه مديريت اطلاعات و رويدادهاي امنيتي (SIEM) در شناسايي رخدادهاي امنيتي كتابخانه‌هاي ديجيتالي

با توجه به امكانات روزافزوني كه فنّاوري، در اختيار سازمان‌ها و كسب‌وكارها قرار مي‌دهد، هرروزه وابستگي سازمان‌ها به فنّاوري بيشتر مي‌شود و اين امر ذخيره حجم زيادي از اطلاعات حساس و حياتي را در قالب فايل‌هاي رايانه‌اي در پي دارد. كتابخانه‌هاي ديجيتالي نيز همانند ساير سازمان‌ها، با استفاده از فناوري‌هاي رايانه‌اي، در بستر شبكه و به‌صورت آنلاين اقدام به ارائه خدمات در قالب كتاب، سند، فيلم، عكس و ... مي‌نمايند و اين تنوع ارائه خدمات و گستردگي فرمت‌هاي ارائه‌شده فايل‌هاي ديجيتالي در بستر اين كتابخانه‌ها، اهميت حفظ و امنيت اطلاعات را در اين سازمان‌ها چند برابر مي‌كند. نحوه نگهداري و كنترل دسترسي به اين اطلاعات از مهم‌ترين و حساس‌ترين موضوعات قابل‌بررسي است. وجود حجم زياد اطلاعات، بازديدها، جستجوها و درخواست‌هاي ارسالي به كتابخانه‌هاي ديجيتالي منجر به توليد لاگ هاي فراواني شده كه مديريت اين حجم زياد اطلاعات توليدي، تنها از عهده تجهيزات IDS/IPS بر خواهد آمد. از طرفي وجود تنوع فراوان تجهيزات IDS/IPS و پوشش جزيره‌اي اين‌گونه تجهيزات جهت تشخيص و جلوگيري از حملات انجام‌شده بر روي كتابخانه ديجيتالي، ضرورت وجود سامانه مديريت اطلاعات و رويدادهاي امنيتي (SIEM) را چند برابر مي‌كند. در اين مقاله سعي شده است ضرورت پياده‌سازي و به‌كارگيري اين سامانه (SIEM) در كتابخانه‌هاي ديجيتالي موردبررسي قرار گيرد.