Brauche ich ein SIEM, wenn ich NDR habe?

Nicht unbedingt: Viele kleine und mittlere Unternehmen haben von NDRNDR: Network Detection and Response. Sicherheitsüberwachung, die den Verkehr zwischen Geräten beobachtet und Alarm schlägt, wenn sich eines wie ein Angreifer verhält. plus gutem Endpunktschutz mehr als von einem SIEMSIEM: Security Information and Event Management. Ein System, das Logs aus vielen Systemen sammelt und darin nach Mustern sucht., das niemand pflegen kann. Ein SIEM (Security Information and Event Management) sammelt und korreliert Logs aus vielen Systemen: Firewalls, Server, Verzeichnisdienste, Cloud-Dienste. Es ist mächtig, wenn jemand seine Suchen schreibt und pflegt, und schwerfällig, wenn das niemand tut. NDR (Network Detection and Response) liefert Erkennungen aus dem Netzwerkverkehr ohne Log-Engineering. Beide beantworten unterschiedliche Fragen: Das SIEM sagt, wer sich wo angemeldet hat, NDR sagt, was die Geräte im Netzwerk getan haben. Ein SIEM kann trotzdem nötig sein, wenn ein Prüfer, ein Kundenvertrag oder eine Behörde eine zentrale Log-Aufbewahrung erwartet oder sobald Sie Personal haben, das es nutzt. Wenn Sie bereits eines betreiben, können NDR-Alarme dorthin fließen: NetSenX hat SIEM-Export ab dem Business-Plan, sodass Netzwerkerkennungen bereits erklärt im SIEM ankommen.

Diese Antwort ist Teil des Leitfadens: NDR, EDR, SIEM, XDR, MDR: die Unterschiede

← Alle 40 Fragen zu NDR, EDR, SIEM, XDR, MDRAlle Themen