Kann Netzwerkerkennung Alarme in unser bestehendes SIEM liefern?

Ja, die meisten Werkzeuge zur Netzwerkerkennung können das, und es ist meist besser, als rohe Netzwerklogs zu senden. Ein SIEMSIEM: Security Information and Event Management. Ein System, das Logs aus vielen Systemen sammelt und darin nach Mustern sucht. (Security Information and Event Management), das erklärte Netzwerkalarme erhält, gewinnt eine Sicht, die ihm sonst fehlt, ohne die Speicherkosten und das Rauschen jedes einzelnen Verbindungsdatensatzes. Legen Sie vor dem Anbinden fest, welche Alarmstufen ins SIEM gehen, wer sie dort liest und wie beide Werkzeuge einen Hostnamen oder eine Adresse gemeinsam nutzen, damit sich Alarme mit Log-Ereignissen abgleichen lassen. Bei NetSenX ist der SIEM-Export ab dem Business-Plan enthalten. Im Pro-Plan können Alarme außerdem über die API, Slack oder einen Webhook hinausgehen, und in jedem Plan werden sie per E-Mail versendet und im Dashboard für die Alarmhistorie Ihres Plans aufbewahrt. Der Export ändert nichts daran, was NetSenX sieht: Es bleibt Netzwerkverhalten, nie der Inhalt verschlüsselter Sitzungen.

← Alle 40 Fragen zu NDR, EDR, SIEM, XDR, MDRAlle Themen