به طور کلی به ابزارهای امنیتی، تجهیزات شبکه، سرویس دهنده‌ها و سرویس گیرنده‌های موجود در شبکه که علاوه بر انجام وظایف محوله اقدام به ثبت هر رخداد بصورت لاگ می‌نمایند، اطلاق می‌گردد. این واقایع یا ممکن است بصورت محلی بر روی خود سیستم به شکل‌های مختلف متنی و یا در داخل مرکز داده ذخیره شده و یا به یک سیستم جمع‌آوری لاگ خارجی جهت نگهداری ارسال گردد. از جمله این مولدهای وقایع می‌توان به تجهیزات شبکه مانند مسیریاب‌ها و یا سوئیچ‌ها، تجهیزات امنیتی مانند فایروال و تجهیزات کنترل دسترسی و سرویس دهنده‌ها مانند سرورهای مرکز داده ویا سرویس وب اشاره نمود.

به طور کلی به ابزارهای امنیتی، تجهیزات شبکه، سرویس دهنده‌ها و سرویس گیرنده‌های موجود در شبکه که علاوه بر انجام وظایف محوله اقدام به ثبت هر رخداد بصورت لاگ می‌نمایند، اطلاق می‌گردد. این واقایع یا ممکن است بصورت محلی بر روی خود سیستم به شکل‌های مختلف متنی و یا در داخل مرکز داده ذخیره شده و یا به یک سیستم جمع‌آوری لاگ خارجی جهت نگهداری ارسال گردد. از جمله این مولدهای وقایع می‌توان به تجهیزات شبکه مانند مسیریاب‌ها و یا سوئیچ‌ها، تجهیزات امنیتی مانند فایروال و تجهیزات کنترل دسترسی و سرویس دهنده‌ها مانند سرورهای مرکز داده ویا سرویس وب اشاره نمود.

به طور کلی به ابزارهای امنیتی، تجهیزات شبکه، سرویس دهنده‌ها و سرویس گیرنده‌های موجود در شبکه که علاوه بر انجام وظایف محوله اقدام به ثبت هر رخداد بصورت لاگ می‌نمایند، اطلاق می‌گردد. این واقایع یا ممکن است بصورت محلی بر روی خود سیستم به شکل‌های مختلف متنی و یا در داخل مرکز داده ذخیره شده و یا به یک سیستم جمع‌آوری لاگ خارجی جهت نگهداری ارسال گردد. از جمله این مولدهای وقایع می‌توان به تجهیزات شبکه مانند مسیریاب‌ها و یا سوئیچ‌ها، تجهیزات امنیتی مانند فایروال و تجهیزات کنترل دسترسی و سرویس دهنده‌ها مانند سرورهای مرکز داده ویا سرویس وب اشاره نمود.

به طور کلی به ابزارهای امنیتی، تجهیزات شبکه، سرویس دهنده‌ها و سرویس گیرنده‌های موجود در شبکه که علاوه بر انجام وظایف محوله اقدام به ثبت هر رخداد بصورت لاگ می‌نمایند، اطلاق می‌گردد. این واقایع یا ممکن است بصورت محلی بر روی خود سیستم به شکل‌های مختلف متنی و یا در داخل مرکز داده ذخیره شده و یا به یک سیستم جمع‌آوری لاگ خارجی جهت نگهداری ارسال گردد. از جمله این مولدهای وقایع می‌توان به تجهیزات شبکه مانند مسیریاب‌ها و یا سوئیچ‌ها، تجهیزات امنیتی مانند فایروال و تجهیزات کنترل دسترسی و سرویس دهنده‌ها مانند سرورهای مرکز داده ویا سرویس وب اشاره نمود.

در هر مرکز عملیات امنیت به منظور تشخیص و پاسخگویی به رخدادهای امنیتی در زمان مناسب به طور معمول فرآیندهای مختلفی در چهار حوزه‌های زیر وجود خواهد داشت:

• فرآیندهای کسب و کار
• فرآیندهای تکنولوژیک
• فرآیندهای عملیاتی
• فرآیندهای تحلیل