Definition
Ein SIEM sammelt die Protokolle von Firewalls, Servern, Verzeichnisdiensten, Virenschutz und Anwendungen an einer Stelle, korreliert sie und macht aus verdächtigen Mustern Alarme. Einzeln harmlose Ereignisse (fehlgeschlagene Anmeldungen um Mitternacht, dann eine erfolgreiche, dann ein großer Dateikopiervorgang) ergeben zusammen das Bild eines Angriffs; das SIEM stellt diese Verbindung her. Manipulationssichere Protokollspeicherung ist auch für Nachuntersuchungen und Audits nötig. In großen Organisationen Standard; kleine und mittlere Betriebe nutzen es als Managed Service oder als vereinfachten zentralen Log-Server. Ohne jemanden, der die Alarme liest, ist ein SIEM nur ein teures Archiv.
So nutzt SMB Teknoloji es
Für kleine und mittlere Betriebe richten wir einen zentralen Log-Server mit Basis-Korrelationsregeln ein, verbunden mit den Protokollpflichten nach ISO 27001 und 5651; in größeren Umgebungen integrieren wir ein SIEM.