Wozu setzen Unternehmen ein SIEM ein?

Um Logs aus vielen Systemen an einem Ort zu halten, sie zu durchsuchen und Ereignisse systemübergreifend zu verknüpfen. Ein SIEMSIEM: Security Information and Event Management. Ein System, das Logs aus vielen Systemen sammelt und darin nach Mustern sucht. (Security Information and Event Management) sammelt Logs von Firewalls, Servern, Verzeichnisdiensten, VPNs und Cloud-Diensten, bewahrt sie eine festgelegte Zeit auf und führt Suchen nach verdächtigen Kombinationen aus, etwa einer fehlgeschlagenen VPN-Anmeldung, auf die eine erfolgreiche aus einem anderen Land folgt. Unternehmen nutzen es aus drei Gründen: Erkennung, nachträgliche Untersuchung und Nachweise für Prüfer und Behörden, die eine zentrale Log-Aufbewahrung erwarten. Seine Schwäche ist der Aufwand: Jemand muss Quellen auswählen, Suchen schreiben und abstimmen und die Ergebnisse lesen, sonst wird das SIEM zum teuren Archiv. Ein SIEM sieht nur, was Systeme protokollieren; Verkehr, der kein Log hinterlässt, sieht es nicht. Diesen Teil deckt die Netzwerkerkennung ab, und NetSenX kann seine Alarme ab dem Business-Plan in Ihr SIEM exportieren.

← Alle 40 Fragen zu NDR, EDR, SIEM, XDR, MDRAlle Themen