SIEMLösung
Die SIEM-Lösung (Security Information and Event Management) ist eine Sicherheitsplattform, die sicherheitsrelevante Protokolle und Ereignisse aus verschiedenen Quellensystemen zentral sammelt, normalisiert, korreliert und daraus Warnungen ableitet. Sie dient der frühzeitigen Erkennung von Bedrohungen, der Untersuchung von Sicherheitsvorfällen und der Erfüllung regulatorischer Anforderungen durch nachvollziehbare Auditspuren.
Zu den Kernfunktionen gehören das zentrale Log-Management, Normalisierung und Speicherung von Signalen, eine Korrelationslogik zur Erkennung
SIEM-Lösungen unterstützen Datenquellen wie Firewalls, Server-Logs, Endpunkte, Cloud-Dienste, Anwendungen und Netzwerkgeräte. Die Architektur kann on-premises, cloudbasiert
Der Nutzen liegt in erhöhter Erkennungsrate, verkürzter Reaktionszeit, einer verbesserten Nachvollziehbarkeit von Vorfällen und der Unterstützung
Zu den Herausforderungen zählen hoher Datenaufwand und Kosten, die Notwendigkeit qualifizierten Personals für Tuning und Betrieb
Bekannte Anbieter von SIEM-Lösungen sind unter anderem Splunk, IBM QRadar, ArcSight, Elastic Stack mit SIEM-Funktionalität, Microsoft