Czy mała firma w ogóle potrzebuje SIEM?

Zwykle nie na początek, chyba że klient, audytor lub regulator wprost wymaga centralnego przechowywania logów. SIEMSIEM: security information and event management. System, który zbiera logi z wielu systemów i szuka w nich wspólnych wzorców. (security information and event management) zarabia na siebie, gdy ktoś ma czas podłączać źródła, pisać wyszukiwania i czytać wyniki. Mała firma często szybciej zyskuje więcej ochrony z uwierzytelniania wieloskładnikowego, ochrony stacji końcowych, kopii offline i wykrywania, które działa bez inżynierii logów. W każdym razie zachowaj logi, które najbardziej liczą się w dochodzeniu: logowania do poczty i dostępu zdalnego, logi zapory i VPN oraz logi bezpieczeństwa serwerów, przechowywane tam, gdzie napastnik nie usunie ich łatwo, i z poprawnym czasem na każdym urządzeniu. Wiele usług chmurowych przechowa logi logowań za Ciebie, jeśli to włączysz. NetSenX prowadzi dziennik audytu w każdym planie i historię alertów zależną od planu, a jeśli później dodasz SIEM, alerty można tam eksportować od planu Business.

← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy