Security Information and Event Management (SIEM)

Security Information and Event Management und (SIEM) zielt darauf ab, einen ganzheitlichen Blick auf die eigene IT-Sicherheit zu gewinnen. Bedrohliche Trends und Muster werden auf diese Weise einfacher erkannt.

In Unternehmen fallen an unterschiedlichen Stellen des IT-Systems verschiedene sicherheitsrelevante Daten an. Meist werden diese dann lokal bearbeitet. So ist es unmöglich, ein größeres Bild zu gewinnen und beispielsweise ein umfassendes Bedrohungsmuster zu identifizieren. Zudem erfolgt der Einsatz der eigenen Ressourcen ineffizient, wenn allen Angriffen separat begegnet wird. Deshalb ist es sinnvoll, die Daten und zugehörigen Informationen an einer Stelle zu bündeln: So erhalten Sie ein Überwachungssystem für sämtliche Daten innerhalb einer IT-Umgebung. Damit lassen sich Angriffe erkennen, es werden Einblick in Abläufe gewährt und Reports bzgl. Funktionsweisen können generiert werden.