Warum ist das wichtig?
Zusammenhänge werden sichtbar, die in einzelnen Protokollen leicht übersehen werden.
IT-Lexikon
SIEM
Security Information and Event Management sammelt und korreliert sicherheitsrelevante Ereignisse aus mehreren Systemen.
Kurz erklärt
Was bedeutet SIEM?
Security Information and Event Management sammelt und korreliert sicherheitsrelevante Ereignisse aus mehreren Systemen.
Praxisbeispiel
Anmeldungen, Firewall-Ereignisse und Endpoint-Warnungen werden gemeinsam bewertet.
Typischer Fehler
Möglichst viele Logs zu sammeln, ohne Regeln, Prioritäten und Verantwortlichkeiten festzulegen.