Security Information and Event Management: Die zentrale Instanz für Cybersicherheit
Was ist SIEM?
SIEM Lösungen können als eine Art Hauptquartier oder Steuerzentrale für die IT-Sicherheit in einem Unternehmen gesehen werden. Diese Software Komponenten erlauben es Administratoren und Analysten, zentral an einem Ort, alle Vorfälle, Warnungen und sonstige Informationen zum Sicherheitsstatus eines Netzwerks einzusehen und zu verwalten. Die Sensoren einer Security Information and Event Management Lösungen sind beispielsweise Firewalls und IDS Systeme.
Moderne Security Information and Event Management Lösungen verfügen zusätzlich über etliche Schnittstellen zu weiteren Informationsquellen. Durch die erhobenen Daten und Informationen lassen sich im Falle eines Vorfalls leichter Rückschlüsse auf das Vorgehen und das Ausmaßen ziehen.