Rukovanje sigurnosnim događajima je koncept koji se odnosi na prikupljanje, obradu, pretraživanje te vizualizaciju svih podataka o interakcijama s informacijskim sustavom u nekoj organizaciji. U ovom kontekstu se najčešće podrazumijeva prikupljanje log zapisa iz softverske (eng. software) podrške sustava, operacijskih sustava i mrežnih uređaja i zatim analiza i vizualizacija prikupljenih podataka. Automatizacijom procesa prikupljanja, obrade i analize, mogu se postići znatni benefiti na području stabilnosti, sigurnosti i optimizacije informacijskog sustava. Temeljna ideja koja stoji iza ovog rada je izraditi prototip SIEM (eng.security information and event management) sustava otvorenog koda koji automatizira navedene funkcionalnosti pomoću ugrađenih funkcional- nosti Elastic stog (eng. stack) tehnologija te koji će pružiti dobru podlogu za daljnji razvoj sustava i van konteksta ovog rada. Kao okosnica SIEM sustava, bit će izrađena reaktivna komponenta koja reagira na anomalije u ponašanju sustava i poduzima protumjere kako bi se spriječila daljnja eska- lacija nepoželjnih ponašanja u organizaciji. Osim navedenog, reaktivna komponenta će podržavati mogućnosti alarmiranja, defniranja scenarija ponašanja i procedura na koje će sustav reagirati.