Perché le aziende usano un SIEM?

Per tenere i log di molti sistemi in un unico posto, interrogarli e mettere in relazione gli eventi tra loro. Un SIEMSIEM: security information and event management. Un sistema che raccoglie i log di molti sistemi e vi cerca schemi ricorrenti. (security information and event management) raccoglie i log di firewall, server, directory, VPN e servizi cloud, li conserva per un periodo stabilito ed esegue ricerche di combinazioni sospette, per esempio un accesso VPN fallito seguito da uno riuscito da un altro Paese. Le aziende lo usano per tre motivi: rilevamento, indagine a posteriori e prove per revisori e autorità che si aspettano una conservazione centralizzata dei log. Il suo punto debole è l'impegno: qualcuno deve scegliere le fonti, scrivere e mettere a punto le ricerche e leggere i risultati, altrimenti il SIEM diventa un archivio costoso. Un SIEM vede solo ciò che i sistemi registrano; non vede il traffico che non lascia log. Il rilevamento di rete copre questa parte, e NetSenX può esportare i suoi avvisi nel Suo SIEM dal piano Business.

← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi