# Wozu setzen Unternehmen ein SIEM ein?

Um Logs aus vielen Systemen an einem Ort zu halten, sie zu durchsuchen und Ereignisse systemübergreifend zu verknüpfen. Ein SIEM (Security Information and Event Management) sammelt Logs von Firewalls, Servern, Verzeichnisdiensten, VPNs und Cloud-Diensten, bewahrt sie eine festgelegte Zeit auf und führt Suchen nach verdächtigen Kombinationen aus, etwa einer fehlgeschlagenen VPN-Anmeldung, auf die eine erfolgreiche aus einem anderen Land folgt. Unternehmen nutzen es aus drei Gründen: Erkennung, nachträgliche Untersuchung und Nachweise für Prüfer und Behörden, die eine zentrale Log-Aufbewahrung erwarten. Seine Schwäche ist der Aufwand: Jemand muss Quellen auswählen, Suchen schreiben und abstimmen und die Ergebnisse lesen, sonst wird das SIEM zum teuren Archiv. Ein SIEM sieht nur, was Systeme protokollieren; Verkehr, der kein Log hinterlässt, sieht es nicht. Diesen Teil deckt die Netzwerkerkennung ab, und NetSenX kann seine Alarme ab dem Business-Plan in Ihr SIEM exportieren.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/de/faq/tools) · https://netsenx.com/de/faq/why-do-companies-use-a-siem

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/blog/2026-09-24_ndr-vs-edr-vs-siem

## Verwandte Fragen

- [Braucht ein kleines Unternehmen überhaupt ein SIEM?](https://netsenx.com/de/faq/does-a-small-business-need-a-siem)
- [Brauche ich ein SIEM, wenn ich NDR habe?](https://netsenx.com/de/faq/do-i-need-a-siem-if-i-have-ndr)
- [Kann Netzwerkerkennung Alarme in unser bestehendes SIEM liefern?](https://netsenx.com/de/faq/can-network-detection-feed-alerts-into-our-siem)
- [Worin unterscheidet sich NetSenX von einem signaturbasierten IDS?](https://netsenx.com/de/faq/how-is-netsenx-different-from-a-signature-based-ids)
- [Was ist der Unterschied zwischen NDR und einem IDS oder IPS?](https://netsenx.com/de/faq/what-is-the-difference-between-ndr-and-an-ids-or-ips)