Po co firmy używają SIEM?

Żeby trzymać logi z wielu systemów w jednym miejscu, przeszukiwać je i łączyć zdarzenia między nimi. SIEMSIEM: security information and event management. System, który zbiera logi z wielu systemów i szuka w nich wspólnych wzorców. (security information and event management) zbiera logi z zapór, serwerów, katalogów, VPN i usług chmurowych, przechowuje je przez określony czas i uruchamia wyszukiwania podejrzanych kombinacji, na przykład nieudanego logowania do VPN, po którym następuje udane z innego kraju. Firmy używają go z trzech powodów: wykrywanie, analiza po fakcie i dowody dla audytorów oraz regulatorów, którzy oczekują centralnego przechowywania logów. Jego słabością jest nakład pracy: ktoś musi wybrać źródła, pisać i stroić wyszukiwania i czytać wyniki, inaczej SIEM staje się drogim archiwum. SIEM widzi tylko to, co systemy logują; nie widzi ruchu, który nie zostawia logu. Tę część pokrywa wykrywanie w sieci, a NetSenX może eksportować swoje alerty do Twojego SIEM od planu Business.

← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy