Una piccola impresa ha davvero bisogno di un SIEM?

Di solito non come primo passo, a meno che un cliente, un revisore o un'autorità chieda esplicitamente la conservazione centralizzata dei log. Un SIEMSIEM: security information and event management. Un sistema che raccoglie i log di molti sistemi e vi cerca schemi ricorrenti. (security information and event management) ripaga il suo costo quando qualcuno ha il tempo di collegare le fonti, scrivere ricerche e leggere i risultati. Una piccola impresa ottiene spesso più protezione, e prima, con autenticazione a più fattori, protezione degli endpoint, backup offline e un rilevamento che funzioni senza ingegneria dei log. Conservi in ogni caso i log che contano di più in un'indagine: accessi alla posta e all'accesso remoto, log di firewall e VPN e log di sicurezza dei server, archiviati dove un attaccante non possa cancellarli facilmente e con l'ora corretta su ogni dispositivo. Molti servizi cloud conservano per Lei i log di accesso se attiva la funzione. NetSenX tiene un registro di audit in ogni piano e uno storico degli avvisi che dipende dal piano, e se in seguito aggiunge un SIEM, gli avvisi possono esservi esportati dal piano Business.

← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi