# Was ist der Unterschied zwischen Ereignis, Alarm und Vorfall?

Es sind Sprossen einer Leiter. Ein Ereignis ist alles, was geschieht und aufgezeichnet werden kann: eine Anmeldung, eine Verbindung, eine Dateiänderung. Ein Alarm ist ein Ereignis oder Muster von Ereignissen, das ein Werkzeug markiert, weil es wichtig sein könnte, etwa ein Arbeitsplatzrechner, der alle paar Minuten einen neuen externen Server kontaktiert. Ein Vorfall ist das, was Sie erklären, nachdem Sie einen oder mehrere Alarme geprüft und festgestellt haben, dass die Sicherheit tatsächlich verletzt wurde oder wird: Ein Angreifer ist drin, Daten wurden gestohlen, ein Dienst wurde gestört. Der Unterschied zählt, weil Pflichten an Vorfälle geknüpft sind, nicht an Alarme: Die NIS2-Meldefristen beginnen mit der Kenntnis eines erheblichen Vorfalls, nicht wenn ein Werkzeug Alarm schlägt. NetSenX erzeugt Alarme mit einer verständlichen Begründung; ob daraus ein Vorfall wird, beurteilen Sie, und diese Entscheidung wird im Audit-Log festgehalten.

FAQ: [Reaktion auf Vorfälle](https://netsenx.com/de/faq/incident) · https://netsenx.com/de/faq/difference-between-an-event-an-alert-and-an-incident

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Wie unterscheiden wir einen echten Vorfall von einem Fehlalarm?](https://netsenx.com/de/faq/how-to-tell-a-real-incident-from-a-false-alarm)
- [Wie entscheiden wir, wie schwer ein Vorfall wiegt?](https://netsenx.com/de/faq/how-to-decide-how-serious-an-incident-is)
- [Wer trifft während eines Cybervorfalls die Entscheidungen?](https://netsenx.com/de/faq/who-makes-decisions-during-a-cyber-incident)
- [Was muss die Geschäftsleitung am ersten Tag eines Cybervorfalls entscheiden?](https://netsenx.com/de/faq/what-management-decides-in-the-first-day-of-an-incident)
- [Wie kommunizieren wir während eines Vorfalls, wenn unsere E-Mail kompromittiert sein könnte?](https://netsenx.com/de/faq/how-to-communicate-when-email-may-be-compromised)