Help:Security Information and Event Management (SIEM): Difference between revisions

From binaryoption
Jump to navigation Jump to search
Баннер1
(@pipegas_WP)
 
(@pipegas_WP)
 
Line 1: Line 1:
=== مساعدة: إدارة معلومات وأحداث الأمان (SIEM) ===
=== إدارة معلومات وأحداث الأمان (SIEM) : دليل شامل للمبتدئين ===


'''إدارة معلومات وأحداث الأمان (SIEM - Security Information and Event Management)''' هي مجموعة من الأدوات والعمليات التي تمكن المؤسسات من جمع وتحليل بيانات السجلات الأمنية من مصادر مختلفة، بهدف تحديد التهديدات الأمنية والاستجابة لها. تعتبر SIEM عنصراً حاسماً في أي استراتيجية شاملة للأمن السيبراني. هذه المقالة موجهة للمبتدئين وتهدف إلى شرح مفهوم SIEM، ومكوناته، وفوائده، وكيفية اختياره وتنفيذه.
'''إدارة معلومات وأحداث الأمان (SIEM)''' هي مجموعة من الأدوات والعمليات التي تسمح للمؤسسات بمراقبة وتحليل وتقييم الأحداث الأمنية من مصادر مختلفة. تعتبر SIEM جزءًا حيويًا من استراتيجية [[أمن المعلومات]] الشاملة، حيث تساعد في تحديد التهديدات الأمنية والاستجابة لها في الوقت المناسب. هذا المقال موجه للمبتدئين ويهدف إلى تقديم فهم شامل لهذا المفهوم الهام.


== ما هي SIEM؟ ==
== ما هي SIEM؟ ==


في بيئة تكنولوجيا المعلومات الحديثة، تولد الأنظمة والتطبيقات كميات هائلة من بيانات السجلات. هذه البيانات تحتوي على معلومات قيمة حول الأنشطة التي تحدث داخل الشبكة، بما في ذلك محاولات الاختراق، والبرامج الضارة، والأنشطة المشبوهة الأخرى.  بدون نظام مركزي لجمع وتحليل هذه البيانات، يصبح من الصعب للغاية اكتشاف التهديدات الأمنية والاستجابة لها في الوقت المناسب.
ببساطة، SIEM تجمع البيانات الأمنية من مختلف المصادر، مثل:


هنا يأتي دور SIEM. تقوم SIEM بجمع بيانات السجلات من مصادر متعددة، مثل:
*  '''سجلات الخادم (Server Logs):''' تسجيلات لأنشطة الخوادم.
*  '''سجلات التطبيقات (Application Logs):''' تسجيلات لأداء التطبيقات.
*  '''جدران الحماية (Firewalls):''' تسجيلات لحركة مرور الشبكة.
*  '''أنظمة كشف التسلل/منع التسلل (IDS/IPS):''' تسجيلات للتهديدات المحتملة.
*  '''أجهزة الأمان الطرفية (Endpoint Security):''' تسجيلات لأنشطة الأجهزة الفردية.


*  '''خوادم''' [[الخادم]]
ثم تقوم SIEM بتحليل هذه البيانات لتحديد الأنماط والاتجاهات التي قد تشير إلى وجود تهديد أمني.  هذا التحليل يتضمن غالبًا استخدام '''التعلم الآلي (Machine Learning)''' و'''الذكاء الاصطناعي (Artificial Intelligence)''' لتحسين دقة الكشف وتقليل '''الإيجابيات الخاطئة (False Positives)'''.
*  '''جدران الحماية''' [[جدار الحماية]]
*  '''أنظمة كشف التسلل''' [[نظام كشف التسلل]] و'''أنظمة منع التسلل''' [[نظام منع التسلل]]
*  '''أجهزة التوجيه''' [[جهاز التوجيه]]
*  '''التطبيقات''' [[تطبيق]]
*  '''قواعد البيانات''' [[قاعدة البيانات]]
*  '''نقاط النهاية''' [[نقطة النهاية]] (أجهزة الكمبيوتر المحمولة، وأجهزة سطح المكتب، والخوادم)


ثم تقوم SIEM بتحليل هذه البيانات باستخدام مجموعة من التقنيات، بما في ذلك:
== كيف تعمل SIEM؟ ==


*  '''الارتباط''' [[الارتباط (أمن المعلومات)]]: ربط الأحداث المختلفة معًا لتحديد الأنماط التي قد تشير إلى تهديد أمني.
عملية SIEM تتضمن عادةً الخطوات التالية:
*  '''التحليل السلوكي''' [[التحليل السلوكي]]: تحديد الأنشطة التي تنحرف عن السلوك الطبيعي.
 
*  '''التعلم الآلي''' [[التعلم الآلي]]: استخدام الخوارزميات لتعلم الأنماط وتحديد التهديدات الجديدة.
1.  '''جمع البيانات (Data Collection):''' تجميع البيانات من مصادر مختلفة.
2.  '''تطبيع البيانات (Data Normalization):''' تحويل البيانات إلى تنسيق موحد لتسهيل التحليل.
3.  '''التحليل (Analysis):''' تحليل البيانات للكشف عن الأنماط والاتجاهات المشبوهة.
4.  '''التنبيه (Alerting):''' إرسال تنبيهات للمسؤولين الأمنيين عند اكتشاف تهديد محتمل.
5.  '''الاستجابة (Response):''' اتخاذ الإجراءات اللازمة لمعالجة التهديد.
6.  '''التقارير (Reporting):''' إنشاء تقارير حول الأنشطة الأمنية.


== مكونات نظام SIEM ==
== مكونات نظام SIEM ==


يتكون نظام SIEM النموذجي من المكونات التالية:
عادةً ما يتكون نظام SIEM من المكونات الرئيسية التالية:


{| class="wikitable"
*  '''محرك جمع البيانات (Data Collector):''' مسؤول عن جمع البيانات من المصادر المختلفة.
|+ مكونات نظام SIEM
*  '''محرك الارتباط (Correlation Engine):''' مسؤول عن تحليل البيانات والبحث عن الأنماط المشبوهة.
|---|---|
*  '''قاعدة البيانات (Database):''' تستخدم لتخزين البيانات الأمنية.
| '''جمع البيانات''' |  تجميع السجلات من مصادر مختلفة باستخدام الوكلاء (Agents) أو بروتوكولات مثل Syslog. |
*  '''وحدة التحكم (Console):''' واجهة المستخدم التي يستخدمها المسؤولون الأمنيون لمراقبة النظام وإدارته.
| '''تخزين البيانات''' | تخزين السجلات في مستودع مركزي. |
| '''تحليل البيانات''' | تحليل السجلات لتحديد التهديدات الأمنية. |
| '''الاستجابة للحوادث''' |  تنفيذ إجراءات الاستجابة للحوادث، مثل إرسال التنبيهات أو حظر عناوين IP. |
| '''التقارير''' |  إنشاء تقارير حول التهديدات الأمنية والامتثال. |
|}


== فوائد استخدام SIEM ==
== فوائد استخدام SIEM ==


*  '''تحسين الكشف عن التهديدات''' [[الكشف عن التهديدات]]: تساعد SIEM في تحديد التهديدات الأمنية التي قد لا تكتشفها الأدوات الأمنية الأخرى.
*  '''تحسين الكشف عن التهديدات (Improved Threat Detection):''' تحديد التهديدات الأمنية بشكل أسرع وأكثر دقة.
*  '''الاستجابة الأسرع للحوادث''' [[الاستجابة للحوادث]]: تمكن SIEM المؤسسات من الاستجابة للحوادث الأمنية بسرعة وفعالية.
*  '''الاستجابة السريعة للحوادث (Faster Incident Response):''' تقليل الوقت المستغرق للاستجابة للحوادث الأمنية.
*  '''تحسين الامتثال''' [[الامتثال]]: تساعد SIEM المؤسسات على الامتثال للوائح الأمنية المختلفة.
*  '''الامتثال التنظيمي (Regulatory Compliance):''' المساعدة في تلبية متطلبات الامتثال التنظيمي مثل [[GDPR]] و [[HIPAA]].
*  '''الرؤية الشاملة للأمن''' [[الأمن السيبراني]]: توفر SIEM رؤية شاملة للأمن عبر المؤسسة بأكملها.
*  '''الرؤية الشاملة للأمن (Comprehensive Security Visibility):''' توفير رؤية شاملة للوضع الأمني للمؤسسة.
*  '''تحسين كفاءة العمليات الأمنية''' [[عمليات الأمن]]:  أتمتة المهام الأمنية الروتينية، مما يسمح لفريق الأمن بالتركيز على المهام الأكثر أهمية.
*  '''تبسيط إدارة الأمن (Simplified Security Management):''' تبسيط إدارة الأمان وتقليل العبء على المسؤولين الأمنيين.
 
== اختيار حل SIEM المناسب ==
 
هناك العديد من حلول SIEM المتاحة في السوق. عند اختيار حل SIEM، يجب مراعاة العوامل التالية:
 
*  '''حجم المؤسسة (Organization Size):''' يجب اختيار حل SIEM يتناسب مع حجم المؤسسة وتعقيدها.
*  '''الميزانية (Budget):''' تختلف أسعار حلول SIEM بشكل كبير.
*  '''الميزات (Features):''' يجب اختيار حل SIEM يوفر الميزات التي تحتاجها المؤسسة.
*  '''سهولة الاستخدام (Ease of Use):''' يجب اختيار حل SIEM سهل الاستخدام والإدارة.
*  '''التكامل (Integration):''' يجب اختيار حل SIEM يتكامل مع الأنظمة الأمنية الأخرى الموجودة في المؤسسة.
 
== أدوات SIEM الشائعة ==
 
*  [[Splunk]]
*  [[IBM QRadar]]
*  [[Microsoft Sentinel]]
*  [[Elasticsearch]] (مع Kibana و Beats)
*  [[AlienVault USM Anywhere]]


== اختيار وتنفيذ نظام SIEM ==
== SIEM وعلاقتها بمجالات الأمن الأخرى ==


عند اختيار نظام SIEM، يجب مراعاة العوامل التالية:
SIEM تتكامل بشكل وثيق مع مجالات الأمن الأخرى مثل:


*  '''حجم المؤسسة''' [[حجم المؤسسة]]: اختر نظامًا يمكنه التعامل مع حجم البيانات الذي تولده مؤسستك.
*  '''الاستخبارات الأمنية (Threat Intelligence):''' استخدام معلومات حول التهديدات المعروفة لتحسين الكشف عن التهديدات.  [[تحليل التهديدات]] جزء أساسي هنا.
*  '''الميزانية''' [[الميزانية]]: تختلف أسعار أنظمة SIEM بشكل كبير.
*  '''إدارة الثغرات الأمنية (Vulnerability Management):''' تحديد ومعالجة الثغرات الأمنية في الأنظمة.
*  '''الميزات''' [[ميزات SIEM]]: تأكد من أن النظام يوفر الميزات التي تحتاجها.
*  '''الاستجابة للحوادث (Incident Response):''' تطوير وتنفيذ خطط للاستجابة للحوادث الأمنية.
*  '''سهولة الاستخدام''' [[سهولة الاستخدام]]: اختر نظامًا سهل الاستخدام والإدارة.
*  [[اختبار الاختراق (Penetration testing)]]
*  '''التكامل''' [[التكامل]]: تأكد من أن النظام يتكامل مع الأدوات الأمنية الأخرى التي تستخدمها.
*  [[تحليل سلوك المستخدم (User and Entity Behavior Analytics - UEBA)]]


أما بالنسبة للتنفيذ، فإنه يتضمن عادةً الخطوات التالية:
== SIEM وتداول العملات المشفرة ==


1.  '''التخطيط''' [[تخطيط SIEM]]: تحديد الأهداف والمتطلبات.
على الرغم من أن SIEM تركز تقليديًا على البنية التحتية لتكنولوجيا المعلومات التقليدية، إلا أنها يمكن أن تكون ذات قيمة أيضًا في مجال [[تداول العملات المشفرة]]. يمكن استخدام SIEM لمراقبة:
2.  '''التثبيت والتكوين''' [[تثبيت SIEM]]: تثبيت النظام وتكوينه.
3. '''جمع البيانات''' [[جمع البيانات (SIEM)]]: تكوين مصادر السجلات.
4.  '''التحليل''' [[تحليل السجلات]]: تكوين قواعد الارتباط والتحليل السلوكي.
5.  '''المراقبة''' [[مراقبة SIEM]]: مراقبة النظام والاستجابة للتنبيهات.


== استراتيجيات تداول الخيارات الثنائية ذات الصلة (للتوضيح - لا علاقة مباشرة بـ SIEM ولكن لإضافة الروابط المطلوبة) ==
*  '''سجلات التداول (Trading Logs):''' البحث عن أنماط تداول غير عادية قد تشير إلى [[التداول الاحتيالي]].
*  '''سجلات المحفظة (Wallet Logs):''' مراقبة الوصول إلى المحافظ الرقمية والكشف عن الأنشطة المشبوهة.
*  '''سجلات API (API Logs):''' تحليل استخدام واجهات برمجة التطبيقات للكشف عن محاولات الوصول غير المصرح بها.
*  [[تحليل دفاتر الطلبات (Order Book Analysis)]]
*  [[تحليل حجم التداول (Volume Analysis)]]
*  [[التحليل الفني (Technical Analysis)]]


*  [[استراتيجية مارتينجال]]
== استراتيجيات تداول متقدمة مرتبطة بالبيانات الأمنية ==
*  [[استراتيجية المضاعفة]]
*  [[استراتيجية التداول بناءً على الأخبار]]
*  [[استراتيجية المتوسطات المتحركة]]
*  [[استراتيجية اختراق النطاق]]
*  [[استراتيجية البولينجر باند]]
*  [[استراتيجية RSI]]
*  [[استراتيجية MACD]]
*  [[استراتيجية التداول العكسي]]
*  [[استراتيجية التداول مع الاتجاه العام]]
*  [[استراتيجية الدعم والمقاومة]]
*  [[استراتيجية فيبوناتشي]]
*  [[استراتيجية أنماط الشموع اليابانية]]
*  [[استراتيجية التداول اللحظي]]
*  [[استراتيجية التداول المتأرجح]]


== التحليل الفني وحجم التداول (لإضافة الروابط المطلوبة) ==
*  '''تداول الأخبار (News Trading):''' استخدام بيانات SIEM للكشف عن أخبار أمنية سلبية قد تؤثر على أسعار العملات المشفرة.
*  '''التداول الخوارزمي (Algorithmic Trading):''' تطوير خوارزميات تداول تستند إلى بيانات SIEM.
*  '''التحوط (Hedging):''' استخدام بيانات SIEM لتحديد المخاطر الأمنية المحتملة واتخاذ إجراءات التحوط المناسبة.
*  [[استراتيجية المتوسط المتحرك (Moving Average Strategy)]]
*  [[استراتيجية مؤشر القوة النسبية (RSI Strategy)]]
*  [[استراتيجية بولينجر باند (Bollinger Bands Strategy)]]
*  [[استراتيجية فيبوناتشي (Fibonacci Strategy)]]
*  [[استراتيجية MACD (MACD Strategy)]]
*  [[استراتيجية Ichimoku Cloud (Ichimoku Cloud Strategy)]]
*  [[استراتيجية التداول المتأرجح (Swing Trading Strategy)]]
*  [[استراتيجية التداول اليومي (Day Trading Strategy)]]
*  [[استراتيجية Scalping (Scalping Strategy)]]
*  [[استراتيجية الاختراق (Breakout Strategy)]]
*  [[استراتيجية الارتداد (Reversal Strategy)]]


*  [[التحليل الفني]]
== الخلاصة ==
*  [[حجم التداول]]
*  [[مؤشر القوة النسبية (RSI)]]
*  [[مؤشر الماكد (MACD)]]
*  [[المتوسطات المتحركة]]
*  [[أنماط الشموع اليابانية]]
*  [[خطوط الدعم والمقاومة]]
*  [[مستويات فيبوناتشي]]
*  [[تحليل الشارت]]
*  [[التحليل الموجي]]
*  [[التحليل الأساسي]]
*  [[إدارة المخاطر]]
*  [[تنويع المحفظة]]
*  [[الرافعة المالية]]
*  [[السيولة]]


== روابط أخرى ذات صلة ==
تعتبر SIEM أداة أساسية لأي مؤسسة تسعى إلى حماية أصولها الرقمية. من خلال جمع وتحليل البيانات الأمنية، يمكن لـ SIEM مساعدة المؤسسات على تحديد التهديدات الأمنية والاستجابة لها في الوقت المناسب.  مع تزايد التهديدات الأمنية وتعقيدها، ستستمر SIEM في لعب دور حيوي في حماية المؤسسات في جميع أنحاء العالم.  فهم مبادئ SIEM وكيفية عملها أمر ضروري لأي متخصص في [[أمن الشبكات]] أو [[أمن التطبيقات]].


*  [[الأمن السيبراني]]
[[أمن المعلومات]]
*  [[التهديدات السيبرانية]]
[[بروتوكولات الأمان]]
*  [[البرامج الضارة]]
[[التهديدات السيبرانية]]
*  [[التصيد الاحتيالي]]
[[الاستجابة للحوادث الأمنية]]
*  [[هجمات DDoS]]
[[تحليل الثغرات الأمنية]]
*  [[الاستخبارات الأمنية]]
[[التحقق من الهوية]]
*  [[الاستجابة للحوادث الأمنية]]
[[التحكم في الوصول]]
[[التشفير]]
[[جدار الحماية]]
[[برامج مكافحة الفيروسات]]
[[التصيد الاحتيالي]]
[[الهندسة الاجتماعية]]
[[البرامج الضارة]]
[[الفيروسات]]
[[ديدان الكمبيوتر]]
[[أحصنة طروادة]]
[[برامج الفدية]]
[[هجمات حجب الخدمة (DoS)]]
[[هجمات حجب الخدمة الموزعة (DDoS)]]
[[الشبكات الافتراضية الخاصة (VPN)]]
[[أمن السحابة]]


[[Category:الفئة:أمن_المعلومات]]
[[Category:الفئة:أمن_المعلومات]].


== ابدأ التداول الآن ==
== ابدأ التداول الآن ==

Latest revision as of 09:18, 24 April 2025

إدارة معلومات وأحداث الأمان (SIEM) : دليل شامل للمبتدئين

إدارة معلومات وأحداث الأمان (SIEM) هي مجموعة من الأدوات والعمليات التي تسمح للمؤسسات بمراقبة وتحليل وتقييم الأحداث الأمنية من مصادر مختلفة. تعتبر SIEM جزءًا حيويًا من استراتيجية أمن المعلومات الشاملة، حيث تساعد في تحديد التهديدات الأمنية والاستجابة لها في الوقت المناسب. هذا المقال موجه للمبتدئين ويهدف إلى تقديم فهم شامل لهذا المفهوم الهام.

ما هي SIEM؟

ببساطة، SIEM تجمع البيانات الأمنية من مختلف المصادر، مثل:

  • سجلات الخادم (Server Logs): تسجيلات لأنشطة الخوادم.
  • سجلات التطبيقات (Application Logs): تسجيلات لأداء التطبيقات.
  • جدران الحماية (Firewalls): تسجيلات لحركة مرور الشبكة.
  • أنظمة كشف التسلل/منع التسلل (IDS/IPS): تسجيلات للتهديدات المحتملة.
  • أجهزة الأمان الطرفية (Endpoint Security): تسجيلات لأنشطة الأجهزة الفردية.

ثم تقوم SIEM بتحليل هذه البيانات لتحديد الأنماط والاتجاهات التي قد تشير إلى وجود تهديد أمني. هذا التحليل يتضمن غالبًا استخدام التعلم الآلي (Machine Learning) والذكاء الاصطناعي (Artificial Intelligence) لتحسين دقة الكشف وتقليل الإيجابيات الخاطئة (False Positives).

كيف تعمل SIEM؟

عملية SIEM تتضمن عادةً الخطوات التالية:

1. جمع البيانات (Data Collection): تجميع البيانات من مصادر مختلفة. 2. تطبيع البيانات (Data Normalization): تحويل البيانات إلى تنسيق موحد لتسهيل التحليل. 3. التحليل (Analysis): تحليل البيانات للكشف عن الأنماط والاتجاهات المشبوهة. 4. التنبيه (Alerting): إرسال تنبيهات للمسؤولين الأمنيين عند اكتشاف تهديد محتمل. 5. الاستجابة (Response): اتخاذ الإجراءات اللازمة لمعالجة التهديد. 6. التقارير (Reporting): إنشاء تقارير حول الأنشطة الأمنية.

مكونات نظام SIEM

عادةً ما يتكون نظام SIEM من المكونات الرئيسية التالية:

  • محرك جمع البيانات (Data Collector): مسؤول عن جمع البيانات من المصادر المختلفة.
  • محرك الارتباط (Correlation Engine): مسؤول عن تحليل البيانات والبحث عن الأنماط المشبوهة.
  • قاعدة البيانات (Database): تستخدم لتخزين البيانات الأمنية.
  • وحدة التحكم (Console): واجهة المستخدم التي يستخدمها المسؤولون الأمنيون لمراقبة النظام وإدارته.

فوائد استخدام SIEM

  • تحسين الكشف عن التهديدات (Improved Threat Detection): تحديد التهديدات الأمنية بشكل أسرع وأكثر دقة.
  • الاستجابة السريعة للحوادث (Faster Incident Response): تقليل الوقت المستغرق للاستجابة للحوادث الأمنية.
  • الامتثال التنظيمي (Regulatory Compliance): المساعدة في تلبية متطلبات الامتثال التنظيمي مثل GDPR و HIPAA.
  • الرؤية الشاملة للأمن (Comprehensive Security Visibility): توفير رؤية شاملة للوضع الأمني للمؤسسة.
  • تبسيط إدارة الأمن (Simplified Security Management): تبسيط إدارة الأمان وتقليل العبء على المسؤولين الأمنيين.

اختيار حل SIEM المناسب

هناك العديد من حلول SIEM المتاحة في السوق. عند اختيار حل SIEM، يجب مراعاة العوامل التالية:

  • حجم المؤسسة (Organization Size): يجب اختيار حل SIEM يتناسب مع حجم المؤسسة وتعقيدها.
  • الميزانية (Budget): تختلف أسعار حلول SIEM بشكل كبير.
  • الميزات (Features): يجب اختيار حل SIEM يوفر الميزات التي تحتاجها المؤسسة.
  • سهولة الاستخدام (Ease of Use): يجب اختيار حل SIEM سهل الاستخدام والإدارة.
  • التكامل (Integration): يجب اختيار حل SIEM يتكامل مع الأنظمة الأمنية الأخرى الموجودة في المؤسسة.

أدوات SIEM الشائعة

SIEM وعلاقتها بمجالات الأمن الأخرى

SIEM تتكامل بشكل وثيق مع مجالات الأمن الأخرى مثل:

SIEM وتداول العملات المشفرة

على الرغم من أن SIEM تركز تقليديًا على البنية التحتية لتكنولوجيا المعلومات التقليدية، إلا أنها يمكن أن تكون ذات قيمة أيضًا في مجال تداول العملات المشفرة. يمكن استخدام SIEM لمراقبة:

استراتيجيات تداول متقدمة مرتبطة بالبيانات الأمنية

الخلاصة

تعتبر SIEM أداة أساسية لأي مؤسسة تسعى إلى حماية أصولها الرقمية. من خلال جمع وتحليل البيانات الأمنية، يمكن لـ SIEM مساعدة المؤسسات على تحديد التهديدات الأمنية والاستجابة لها في الوقت المناسب. مع تزايد التهديدات الأمنية وتعقيدها، ستستمر SIEM في لعب دور حيوي في حماية المؤسسات في جميع أنحاء العالم. فهم مبادئ SIEM وكيفية عملها أمر ضروري لأي متخصص في أمن الشبكات أو أمن التطبيقات.

أمن المعلومات بروتوكولات الأمان التهديدات السيبرانية الاستجابة للحوادث الأمنية تحليل الثغرات الأمنية التحقق من الهوية التحكم في الوصول التشفير جدار الحماية برامج مكافحة الفيروسات التصيد الاحتيالي الهندسة الاجتماعية البرامج الضارة الفيروسات ديدان الكمبيوتر أحصنة طروادة برامج الفدية هجمات حجب الخدمة (DoS) هجمات حجب الخدمة الموزعة (DDoS) الشبكات الافتراضية الخاصة (VPN) أمن السحابة.

ابدأ التداول الآن

سجل في IQ Option (الحد الأدنى للإيداع $10) افتح حساباً في Pocket Option (الحد الأدنى للإيداع $5)

انضم إلى مجتمعنا

اشترك في قناة Telegram الخاصة بنا @strategybin للحصول على: ✓ إشارات تداول يومية ✓ تحليلات استراتيجية حصرية ✓ تنبيهات باتجاهات السوق ✓ مواد تعليمية للمبتدئين

Баннер
Retrieved from "https://binaryoption.wiki/ar/index.php?title=Help:Security_Information_and_Event_Management_(SIEM)&oldid=37963"