Braucht ein kleines Unternehmen überhaupt ein SIEM?

Meist nicht als ersten Schritt, es sei denn, ein Kunde, ein Prüfer oder eine Behörde verlangt ausdrücklich eine zentrale Log-Aufbewahrung. Ein SIEMSIEM: Security Information and Event Management. Ein System, das Logs aus vielen Systemen sammelt und darin nach Mustern sucht. (Security Information and Event Management) lohnt sich, wenn jemand Zeit hat, Quellen anzubinden, Suchen zu schreiben und Ergebnisse zu lesen. Ein kleines Unternehmen gewinnt oft schneller mehr Schutz durch Mehrfaktor-Authentifizierung, Endpunktschutz, Offline-Backups und Erkennung, die ohne Log-Engineering läuft. Aufbewahren sollten Sie in jedem Fall die Logs, die bei einer Untersuchung am meisten zählen: Anmeldungen an E-Mail und Fernzugang, Firewall- und VPN-Logs sowie Sicherheitslogs der Server, an einem Ort gespeichert, an dem ein Angreifer sie nicht leicht löschen kann, und mit korrekter Uhrzeit auf jedem Gerät. Viele Cloud-Dienste bewahren Anmeldeprotokolle für Sie auf, wenn Sie das einschalten. NetSenX führt in jedem Plan ein Audit-Log und eine planabhängige Alarmhistorie, und wenn Sie später ein SIEM einführen, lassen sich die Alarme ab dem Business-Plan dorthin exportieren.

← Alle 40 Fragen zu NDR, EDR, SIEM, XDR, MDRAlle Themen