Heeft een klein bedrijf eigenlijk een SIEM nodig?

Meestal niet als eerste stap, tenzij een klant, een auditor of een toezichthouder uitdrukkelijk om centrale logbewaring vraagt. Een SIEMSIEM: security information and event management. Een systeem dat logs van veel systemen verzamelt en er patronen in zoekt. (security information and event management) verdient zich terug als iemand tijd heeft om bronnen aan te sluiten, zoekopdrachten te schrijven en resultaten te lezen. Een klein bedrijf haalt vaak sneller meer bescherming uit meervoudige authenticatie, endpointbeveiliging, offline back-ups en detectie die zonder log-engineering werkt. Bewaar in elk geval de logs die bij een onderzoek het meest tellen: aanmeldingen bij e-mail en toegang op afstand, firewall- en VPN-logs en beveiligingslogs van servers, opgeslagen waar een aanvaller ze niet makkelijk kan wissen en met de juiste tijd op elk apparaat. Veel clouddiensten bewaren aanmeldlogs voor u als u dat aanzet. NetSenX houdt op elk abonnement een auditlog bij en een meldingsgeschiedenis die per abonnement verschilt, en voegt u later een SIEM toe, dan kunnen de meldingen er vanaf Business naartoe worden geëxporteerd.

← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen